南昌

点击搜索

发布

限制单个IP并发TCP连接的方法

区域:
南昌 > 南昌周边
类别:
IDC服务
地址:
翠林国际大厦
限制单个IP并发TCP连接的方法适应于保护Linux上的各种TCP服务,使用iptables 中patch-o-matic中iplimit补丁来实现,对各种TCP服务比较通用。
  做法:
  配置Linux核心,使用2.4.20,并使用**f***中patch-o-matic中的 base补丁中的iplimit。编译配置安装新核心。
使用**f***的 iptables 1.2.8,安装到系统中。

示例:
1 限制连往本机的telnet单个IP并发连接为2个,超过的连接被拒绝:
iptables -I INPUT -p tcp --dport 23 -m iplimit --iplimit-above 2 -j REJECT

2 限制连往本机的web服务,1个C段的IP的并发连接不超过100个,超过的被拒绝:
iptables -I INPUT -p tcp --dport 80 -m iplimit --iplimit-above 100 \
--iplimit-mask 24 -j REJECT

服务器, linux, 技巧小鑫扣三零零五三一六九一二
查看更多南昌网站/软件服务信息

免责声明:此信息系发布者(UID:649096)自行发布,本站是服务平台,仅提供信息存储空间服务,该信息内容的真实性及合法性由该发布者完全负责。

© lieju.com 联系我们