Различия

Показаны различия между двумя версиями страницы.

--- unix-linux:ubuntu:ubuntu-14-04-lts-trusty-tahr:how-to-install-lemp-web-server-on-ubuntu-14-04:enhancing-system-security-via-iptables-and-sysctl-for-anti-dos-and-against-syn-icmp-udp-http-flood [02.04.2016 19:14] – [Настройка iptables] Алексей Максимов
+++ unix-linux:ubuntu:ubuntu-14-04-lts-trusty-tahr:how-to-install-lemp-web-server-on-ubuntu-14-04:enhancing-system-security-via-iptables-and-sysctl-for-anti-dos-and-against-syn-icmp-udp-http-flood [14.08.2025 16:06] (текущий) – [Настройка iptables] Алексей Максимов
@@ Строка 170: / Строка 170: @@
 Ограничиваем максимальное число «полуоткрытых» соединений с одного IP к конкретному порту (не больше 50 соединений на каждый IP):
-<code>sudo iptables -A INPUT -p tcp --syn -m multiport --dports 80,443,522 \
+<code>sudo iptables -A INPUT -p tcp --syn -m multiport --dports 80,443,758 \
  -m connlimit --connlimit-above 50 -j REJECT \
  -m comment --comment "Prevent SYN flood"</code>
@@ Строка 344: / Строка 344: @@
   * [[https://debian.pro/510|Debian.pro - iptables+geoip. Баним по странам через iptables. Установка iptables-geoip/netfilter-geoip в Debian Squeeze]]
   * [[http://diff.org.ua/archives/2097|diff.org.ua - Ubuntu 14.04 — Iptables TARPIT]]
+  * https://defcon.ru/network-security/2996/
 ----