问IPtables :每分钟限制新ssh连接数
EN

Unix & Linux用户

提问于 2013-09-04 14:11:43

回答 1查看 2.4K关注 0票数 3

我需要确保在我的服务器上，每分钟最大的新ssh连接不超过5。

sudo /sbin/iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 5 -j REJECT

以上IPtables规则适用于我，但一分钟后不允许新连接。

有什么建议吗?如何做到这一点？

回答已采纳

发布于 2013-09-04 17:19:50

添加-拒绝-与tcp-重置，以便被拒绝的连接被优雅地关闭，否则你将有一堆SYN_WAITs坐在周围。

sudo /sbin/iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 5 -j REJECT --reject-with tcp-reset

票数 4

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/89413

复制

相似问题

问IPtables :每分钟限制新ssh连接数EN