在linux AS5上为Iptables添加connlimit模块
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-03
| sions/libip6t_rt.so /lib/iptables/libip6t_rt.so cp extensions/libip6t_sctp.so /lib/iptables/libip6t_sctp.sorm libiptc/libip6tc.o libipq/libipq.o libiptc/libip4tc.o 加载相关模块 [root@mail iptables-1.3.8]# modprobe ipt_connlimit [root@mail iptables-1.3.8]# modprobe ipt_ipp2p 查看加载的模块 [root@mail iptables-1.3.8]# lsmod | grep x_tables x_tables 17349 8 ipt_ipp2p,ipt_connlimit,ipt_REJECT,xt_state,ip_tables,ip6t_REJECT,xt_tcpudp,ip6_tables 测试应用 模块 connlimit 作用:连接限制 --connlimit-above n 限制为多少个 --connlimit-mask n 这组主机的掩码,默认是connlimit-mask 32 ,即每ip. 这个主要可以限制内网用户的网络使用,对服务器而言则可以限制每个ip发起的连接数： [root@mail iptables-1.3.8]# iptables -A INPUT -p tcp --dport 3128 -m connlimit --connlimit-above 10 --connlimit-mask 24 -j REJECT 模块ipp2p作用：封杀BT类P2P软件 iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Linux 常见特殊符号下一篇: linux网站搭建实例
关于在linux AS5上为Iptables添加connlimit模块的所有评论
