Iptables DDos保护

Question

如何限制对两个协议TCP/UDP的端口"27015“的连接？我需要阻止使用这个端口每秒发送大量包的洪水，并将运行在这个端口上的软件取下。

你能给我一些‘iptable’命令，我可以用于这个目的吗？

谢谢。

Answer 1

iptables -A INPUT -p tcp --dport 27015 -m connlimit --connlimit-above 2 -j REJECT
iptables -A INPUT -p udp --dport 27015 -m connlimit --connlimit-above 2 -j REJECT

连接限制：

允许您限制每个客户端IP地址(或客户端地址块)到服务器的并行连接数。

• --connlimit-above允许每个客户端主机连接2个