![PSAD 防火墙/UDP 洪水?](https://linux22.com/image/578843/PSAD%20%E9%98%B2%E7%81%AB%E5%A2%99%2FUDP%20%E6%B4%AA%E6%B0%B4%EF%BC%9F.png)
嗯,我实际上是想阻止应用程序端口上的 UDP 洪水攻击,因为字符串“getstatus”导致我的应用程序由于攻击者的 IP 输入很少而产生大量输出。
我安装了 PSAD 防火墙来完成这项工作。
psad -S 在应用程序端口和扫描中的顶级端口上显示 3000,000 个已记录的数据包,但不会阻止攻击者的 IP,但是其他具有少量连接的 IP 地址会被丢弃。我认为,由于输出也发送给了攻击者,这就是为什么它不会被阻止,因为 iptables 速率限制也在做同样的事情,并且不会阻止也建立传出连接的 IP。
能猜一下为什么它不起作用吗?
答案1
好吧,这里的情况是,速率实际上高于 200/s,这就是防火墙无法工作的原因。这是因为数据包不再是新的(--state NEW)。