如何阻止Ubuntu 18服务器上的传出SYN数据包？

Question

我有一个Ubuntu18服务器，它被用作一个虚拟专用网服务器( V2RAY )。我的VPS提供者( OVH )向我发送了这份滥用报告：

2022.10.22 12:40:47 CEST 51.91.11.***:53258 8.8.8.8:443 TCP SYN 60 ATTACK:TCP_SYN
2022.10.22 12:40:47 CEST 51.91.11.***:43752 157.240.21.63:443 TCP SYN 60 ATTACK:TCP_SYN
2022.10.22 12:40:47 CEST 51.91.11.***:49242 179.60.192.52:443 TCP SYN 60 ATTACK:TCP_SYN
2022.10.22 12:40:47 CEST 51.91.11.***:49166 179.60.192.52:443 TCP SYN 60 ATTACK:TCP_SYN
2022.10.22 12:40:47 CEST 51.91.11.***:49004 179.60.192.52:443 TCP SYN 60 ATTACK:TCP_SYN

在我看来，一个客户端正在使用VPN进行攻击。如何阻止SYN数据包离开服务器？

Answer 1

来自服务器的任何TCP连接都需要SYN数据包。

您应该与您的客户签订适当的合同，在该合同中，您不允许将服务用于SYN洪流之类的恶意目的。根据该合同，您将阻止客户端使用您的服务。

如果希望具有技术限制，则可以根据源IP地址设置SYN数据包的速率限制。然而，必须仔细设计这些限制，使其不影响客户的正常服务。