iptables - 使用条件语句使用 iptables 的防火墙规则-6ren

iptables - 使用条件语句使用 iptables 的防火墙规则

转载作者：塔克拉玛干更新时间：2023-11-02 23:38:38

27

4

<分区>

我的防火墙规则应该接受所有连接，但会从 ssh 暴力攻击(10.0.0.0/8 范围除外)中删除连接。如果某个 IP 每 10 分钟尝试超过 24 个连接，则此规则将阻止该 IP。

    # Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp --dport 22 -s ! 10.0.0.0/8 -m state --state NEW -m recent --set --name SSH
-A INPUT -p tcp --dport 22 -s ! 10.0.0.0/8 -m state --state NEW -m recent --update --seconds 600 --hitcount 25 --rttl --name SSH -j DROP
-A INPUT -j ACCEPT
-A FORWARD -j ACCEPT
COMMIT

当我尝试启动 iptables 时出错了。

iptables: Applying firewall rules: Bad argument `10.0.0.0/8'

27

4

0

文章推荐： c++ - boost::asio::tcp::socket 关闭并取消而不调用处理程序

文章推荐： c++ - 我在以下代码中收到总线错误

文章推荐： java - 如何在 Android 中将 ListView 文本右对齐？

android - android : iptables-save and iptables-restore not working 中的 iptables 错误
我已经为启用了完整 netfilter 功能的 android 模拟器编译了 Linux。从源代码构建 android 后得到一个 iptables 二进制文件。当我将这个二进制文件推送到模拟器时
iptables - 最近使用 iptables 进行速率限制会出错
由于大量机器人每秒访问我的 Web 服务器太多次，我进入我的服务器并发出以下命令，试图在 5 秒内将连接限制为最多 25 个。我可能需要更严格，但我不是因为我有一个很少访问的页面，它请求 50 个图像
iptables - 使用 iptables 阻止网络机器人
我正在尝试阻止在短时间内打开大量连接的网络机器人。我正在使用这个语法: -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
iptables - 在 IPTables 中记录丢弃的数据包？
我正在尝试在 iptables 中记录一些来自恶意 IP 地址的丢弃数据包，这些 IP 地址不断攻击我的服务器。来自这个恶意 IP 的所有内容都被丢弃，我不再在 Web 服务器日志中看到它，这是一件
iptables - 使用条件语句使用 iptables 的防火墙规则
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。这个问题似乎不是关于 a specific programming problem, a softwar
iptables - keepalived 在没有 iptables 的情况下也能正常工作
我已经设置了 keepalived，只有当我停止 iptables 服务时它才能正常工作。我的iptables配置是这样的，请告诉我应该为keepalived添加什么规则 # Firewall con
iptables - IPTables 关闭然后重新打开后 OpenStack 网络无法工作
我使用 DevStack 在 RHEL6 上安装了 OpenStack，并且运行良好。有一天，我们的一位“系统管理员”注意到 iptables 正在系统上运行，并决定将其关闭(chkconfig ip
iptables - iptables NEW STATE的 "definition"
测试环境为: 2 操作系统 ubuntu server 10.04 安装在 VirtualBox 上 iptables v1.4.4 已加载 ip_conntrack 模块这些是我的测试规则:
iptables - libvirt iptables 规则中断到我的 KVM 虚拟机的端口转发
当我清除 IPtables 然后添加以下规则时，传入连接可以毫无问题地连接到端口 1234 上的我的 KVM VM。 -A PREROUTING -i br0 -p tcp -m tcp --dpor
iptables - 从 iptables 最近列表中删除那些不在 ipset 中的条目
我正在为我的工作使用 iptables 最近的匹配项，因为它保存了 ip 地址和我需要的最后一次看到的值。但是现在我需要从 iptables 最近的列表中删除一些条目，这些条目位于 ipset 中。
iptables - 如何读取 iptables TRACE 日志(策略编号)
所以我加了 sudo iptables -t raw -A PREROUTING -p tcp --dport 25 -j TRACE 也 sudo iptables -t raw -A OUTPUT
iptables - 使用 iptables 转发端口到其他客户端，但可以识别原始发件人 ip
我在专用的 ubuntu 服务器上有一个防火墙(基于 iptables)。我有几个 LAN 客户端。在我的一个 LAN 客户端上，我正在运行可以根据 IP 限制访问的软件。对我来说，重要的是我可以通
c - Lipipq(iptables)。如何使用 iptables 队列将捕获的数据包重定向到另一个地址？
我不知道如何解决我的问题。是否可以使用 ipq_set_verdict() 重定向捕获的数据包？我想将未经授权的用户重定向到登录页面。请看我的代码: 数据包被接受，我的浏览器打开请求的页面(未更
iptables - 如何从 tcpdump 输出中获取 from..to 偏移量以与 iptables 字符串匹配模块一起使用
我正在尝试使用字符串匹配模块获取“from”和“to”偏移量以在我的 iptables 规则中使用。这是我从 tcpdump 工具输出的数据包: listening on eth0, link-typ
python - 如何使用 python-iptables 编写特定的 iptables 规则
我正在尝试使用 python-iptables 编写脚本来设置某些规则。我弄清楚了如何设置规则以允许所有连接和拒绝所有连接，但我需要弄清楚如何编写规则以允许已建立的连接。例如，我需要使用 pytho
linux - 用 iptables 删除任何 iptables 仍然可以在 IRC 上聊天。为什么？
这是规则集: #!/bin/sh iptables-restore -v<
c - iptables-restore v1.4.12 : iptables. xslt 创建错误输出:无法加载匹配 `ptcp'
我正在尝试将数据从 xml 加载到 iptables。我正在使用以下命令: xsltproc /usr/share/iptables/iptables.xslt myiptable.xml | ipt
linux-kernel - iptables v1.4.14 : can't initialize iptables table `nat' : Table does not exist (do you need to insmod? )
我正在尝试设置 iptable 规则，但在使用 iptable 时收到以下错误消息: iptables v1.4.14: can't initialize iptables table `nat':
bash - Iptables v1.6.1 无法初始化 iptables 表 `filter' Ubuntu 18.04 Bash Windows
我正在从 Windows Bash 运行 Ubuntu 18.04: uname -a Linux DESKTOP-M87DGAS 4.4.0-17134-Microsoft #112-Microso
iptables - 防止整个网站下载？
有一个 IP(来自中国)试图下载我的整个网站。它下载我所有的页面并显着加载服务器(我有超过 500 000 个页面)。查看访问日志，我可以看出它绝对不是 Google 机器人或任何其他搜索引擎机器人。

首页

博学

6Ren·AI

商城

iptables - 使用条件语句使用 iptables 的防火墙规则