Помогите с iptables

csf , ставите и настраиваете как хотите, но проблему с ddos он не решит.

Меня устраивает iptables полностью, мне лишь нужно закрыть все порта кроме 80 от доса, т.е. допустим если будут бить 5к ботами - пропускало только допустим 5 ип в минуту, остальные дроп, т.к. мне нужно работоспособность только 80 - остальные пусть приводят в неработоспособность, дос прекратится - тогда и пусть всякие там мыла и т.п. отправляются

mower добавил 27.04.2011 в 14:50

Или допустим так: если с 5 разных ип есть состояние established - новые подключения дропало.

Что Вы хотите-то?

Самое уместное - ткнуть носом в мануал по iptables. Там есть все необходимые в вашем случае примеры. Это азы. Если Вы их не знаете и ждете, что добрый дядя с форума бесплатно все объяснит - Вам единственная дорога использовать какой-то упрощенный интерфейс, типа csf. А руками правила трогать категорически нельзя.

В двух словах. Ставите политику по умолчанию в DROP для INPUT (а лучше еще и OUTPUT), а дальше разрешаете только то, что нужно. Например, на непривелигированные порты пускаете tcp соединения в ESTABLISHED,RELATED. В состоянии NEW - пускаете только на нужные порты сервисов (напр., 80, 22).

См. модули limit, hashlimit, connlimit.

лучше apf. csf не советую

Лучше ровных рук, и минимальных настроек, нечего нету, если на то пошло.

madoff, именно поэтому и отсоветовал. Многие его перекучивают так, что даже самих банит а эффекта ноль.

В мануалах не нашел такого решения. Все решения так к 1 ип - допустим ограничить число параллельных обращений с 1 ип. А мне нужно не так.

Вот допустим

iptables -A INPUT -p tcp --syn --dport 22 -m recent --name radiator --set

iptables -A INPUT -p tcp --syn --dport 22 -m recent --name radiator --update --seconds 60 --hitcount 3 -j DROP

Это как работает, оно не дает больше 3 подключений в пределах 1 ип адреса, или вообще не более 3 обращений с любого адреса (мне бы это как раз подошло, если оно по второму варианту работает)

по моему токо на 80-й порт защиту и надо ставить)

или у вас куча портов открытых?

iamsens, не засоряйте мой топик пожалуйста, тут и так уже флуд развели.

пример закрытия порта.

iptables -A INPUT -p tcp --dport 22 -j DROP