时间：2017年09月02日 | 作者 : liuhui | 分类 : Linux | 浏览: 8298次 | 评论 0 人
| 阿里云限量代金券 | 此广告位出租25元/月 |
限制端口连接数量
首先输入命令service iptables stop关闭iptables
限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口8388的IP最大连接数为5，两句话命令：
iptables -I INPUT -p tcp --dport 8388 -m connlimit --connlimit-above 15 -j DROP
iptables -I OUTPUT -p tcp --dport 8388 -m connlimit --connlimit-above 15 -j DROP
我再举个例子，比如你想限制从1024-10240的端口
iptables -I INPUT -p tcp --dport 1024:10240 -m connlimit --connlimit-above 15 -j DROP
iptables -I OUTPUT -p tcp --dport 1024:10240 -m connlimit --connlimit-above 15 -j DROP
保存IPTABLES规则即可（service iptables save），其他端口以此类推。
输入命令service iptables start启动
最后用命令查看是否生效
iptables -L -n -v
限制端口速度
首先输入命令service iptables stop关闭iptables
限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口5037的最大连接速度为60个包每秒，两句话命令：
iptables -A INPUT -p tcp --sport 5037 -m limit --limit 60/s -j ACCEPT
iptables -A INPUT -p tcp --sport 5037 -j DROP
也就是限制每秒接受60个包，一般来说每个包大小为64—1518字节(Byte)。
限制指定ip的访问速度
原理：每秒对特定端口进行速度控制，比如每秒超过10个的数据包直接DROP，从而限制特定端口的速度
iptables -A FORWARD -m limit -d 208.8.14.53 --limit 700/s --limit-burst 100 -j ACCEPT
iptables -A FORWARD -d 208.8.14.53 -j DROP
最后说一下如何解决防火墙重启后失败的问题
iptables-save >/etc/sysconfig/iptables
echo 'iptables-restore /etc/sysconfig/iptables' >> /etc/rc.local
chmod +x /etc/rc.d/rc.local
 |
推荐您阅读更多有关于“”的文章
Powered By Z-Blogphp
分享：
支付宝
微信
