#推荐

屏蔽恶意刷流量服务器设置策略方法

为了屏蔽恶意刷流量的IP地址，您可以使用以下iptables命令1：

限制每个IP地址的连接数1：
sudo iptables -A INPUT -p tcp –syn –dport 80 -m connlimit –connlimit-above 100 -j DROP
这条命令将限制每个IP地址的最大连接数为100个1。如果超过这个限制，该IP地址发起的连接将被丢弃1。 2. 限制每个IP地址的请求速率1：

sudo iptables -A INPUT -p tcp –dport 80 -m recent –name WEB –update –seconds 60 –hitcount 100 -j DROP
这条命令将限制每个IP地址在60秒内最多允许100个请求1。超过这个限制的请求将被丢弃1。 3. 屏蔽单个IP地址1：

sudo iptables -I INPUT -s <恶意IP地址> -j DROP
将<恶意IP地址>替换为您要屏蔽的IP地址1。 4. 屏蔽IP段2：

sudo iptables -I INPUT -s 123.45.6.7 -j DROP
这条命令将屏蔽IP地址为123.45.6.7的流量2。

sudo iptables -I INPUT -s 123.0.0.0/8 -j DROP
这条命令将屏蔽IP地址段123.0.0.0至123.255.255.254的流量2。

sudo iptables -I INPUT -s 124.45.0.0/16 -j DROP
这条命令将屏蔽IP地址段124.45.0.0至124.45.255.255的流量2。