减缓潜在攻击者的速度

Question

我的服务器偶尔会受到一小部分 IP 的大规模攻击（可能是机器人攻击）。有没有好的方法（可能是在 iptables 中）来减慢或暂时阻止/阻断来自最近多次连接的 IP 的连接？

Answer 1

是的，iptables 支持这种动态速率限制。

请参阅此处了解详情：http://codingfreak.blogspot.com/2010/01/iptables-rate-limit-incoming.html

Answer 2

或许拒绝主机对你来说将是一个有用的工具。