服务器SYN攻击防范

发表于 2012-03-07 09:25:37 by 月小升

netstat -an|grep SYN_RECV 如果超过150基本就是被攻击了 策略 二流策略，写一个脚本叫1.sh 如下，用来定期将攻击的IP写入iptables. #!/bin/bash netstat -an|grep SYN_RECV|awk '{print$5}'|awk -F: '{print$1}'|sort|uniq -c|sort -rn|awk '{if ($1 >1) print $2}' >> /tmp/dropip for i in $(cat /tmp/dropip) do /sbin/iptables -A INPUT More