Исходное сообщение
"iptables, частный случай" Отправлено WeSTMan, 12-Мрт-16 19:16
>[оверквотинг удален] >> 25/minute --limit-burst 100 -j ACCEPT >> iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT >> iptables -A INPUT -j DROP >> Проблема в том, что перестал нормально работать TCP 21,80 порты, иногда тупо >> не отвечают и пишет, что время вышло,продолжает осуществляться DoS атака посредством >> UDP, и пакеты UDP не отбрасывает iptables. Прошу у вас помощи, >> знатоки! >> http://rghost.ru/7SScsFgHZ - Насколько я понимаю, здесь была атака на 80ый порт? > Еще можно посмотреть в сторону модуля recent > http://wiki.opennet.ru/Iptables_-m_recent В общем собрал небольшую штучку: iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp -m multiport --dports 22,21,80,21997,27016,9999,8888,27017,27018 -m state --state NEW -m recent --update --seconds 30 --hitcount 20 -j DROP iptables -A INPUT -p udp -m multiport --dports 21997,27016,9999,8888,27017,27018 -m hashlimit --hashlimit 50/s --hashlimit-burst 50 --hashlimit-mode srcip --hashlimit-name CSS -j ACCEPT iptables -A INPUT -j DROP Но проблема в том, что TCP перестаёт работать, я не разобрался, почему так