开发者社区> 问答> 正文

ubuntu14.04 Iptables

已解决

看到一篇这样的文档https://yq.aliyun.com/articles/44619
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:syn-flood - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
-A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
-A syn-flood -j REJECT --reject-with icmp-port-unreachable
COMMIT
请问下如下这些规则怎么理解?
-A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
-A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
-A syn-flood -j REJECT --reject-with icmp-port-unreachable

另外,AliYunDun的运行端口是固定的吗?我如果做iptables规则,对AliYunDun有什么影响?

展开
收起
上海宝木 2016-07-29 17:31:39 2520 0
1 条回答
写回答
取消 提交回答
  • 码农|Coder| Pythonista
    采纳回答

    -A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
    添加允许入规则 类型icmp 限速100次每秒。突发100
    -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
    添加允许入规则 类型ICMP 限速 1次每秒 突发100
    -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
    添加允许入规则,类型TCP TCP下属的FIN SYN RST CSK SYN
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    添加拒绝入规则,拒绝列表来自icmp-host-prohibited
    -A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
    添加syn-flood 限制,限制3次/秒,突发6次。
    -A syn-flood -j REJECT --reject-with icmp-port-unreachable
    添加syn-flood拒绝规则,拒绝类型为ICMP端口无法到达

    2019-07-17 20:01:59
    赞同 2 展开评论 打赏
问答分类:
问答标签:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载