Verwenden Sie iptables verhindern php-ddos Foreign udp Vertrag

Verwenden Sie iptables verhindern php-ddos Foreign udp Vertrag
Jüngste Überschwemmungen php-ddos,Besonders Weben Träume Bündel Tunnel,Sie wissen,,Wir können iptables verwenden,Foreign verboten php-ddos Vertrag von der Quelle。

 

Die bevorzugten erlauben UDP-Port erforderlichen Dienste (wie zB DNS)

iptables -I OUTPUT -p udp –dport 53 -d 8.8.8.8 -j ACCEPT
iptables -I OUTPUT -p udp –dport 53 -d 8.8.4.4 -j ACCEPT

„53“,DNS-UDP-Port ist erforderlich,„8.8.8.8“ Teil des DNS-IP,Nach Ihrem Server einrichten setzen,Wenn Sie nicht wissen, Ihren aktuellen DNS-IP-Server,Sie können den folgenden Befehl in der SSH ausführen erworben:

cat /etc/resolv.conf |grep Name-Server |awk ‚NR == 1{drucken $2 }’

Hemmen die Einheit sendet ein UDP-Paket

iptables -A OUTPUT -p udp -j DROP

Hinterlasse einen Kommentar