来自 IP 的稳定流量

Question 1

iptables -t raw -A PREROUTING -p all -j ACCEPT ;
iptables -t raw -I PREROUTING -s iptoblock -p all -j DROP ;
iptables -I INPUT 1 -s iptoblock -p all -j DROP ;

用违规 IP 地址替换 iptoblock。如果有效请告诉我！

Answer

iptables -t raw -A PREROUTING -p all -j ACCEPT ;
iptables -t raw -I PREROUTING -s iptoblock -p all -j DROP ;
iptables -I INPUT 1 -s iptoblock -p all -j DROP ;

用违规 IP 地址替换 iptoblock。如果有效请告诉我！

Question 2

您可以通过允许客户端发送 SYN-ACK 来响应几个 SYN 数据包，从而确定源 IP 是否被欺骗。如果客户端使用有效的 ACK 数据包回复 SYN-ACK，则客户端 IP 没有被欺骗。

如果客户端 IP 被欺骗，那么您能做的事情就不多了。

如果客户端 IP 是真实的，你可以使用以下方法减慢速度拉布雷亚或类似工具。

但是，并不能保证这种方法会起作用，如果数据包的发送者忽略了您发回的所有回复（这对于 SYN 洪水来说是典型的情况），您能做的最好的事情就是使用 SYN cookie 来确保您的服务对合法用户仍然有效。

Answer

您可以通过允许客户端发送 SYN-ACK 来响应几个 SYN 数据包，从而确定源 IP 是否被欺骗。如果客户端使用有效的 ACK 数据包回复 SYN-ACK，则客户端 IP 没有被欺骗。

如果客户端 IP 被欺骗，那么您能做的事情就不多了。

如果客户端 IP 是真实的，你可以使用以下方法减慢速度拉布雷亚或类似工具。

但是，并不能保证这种方法会起作用，如果数据包的发送者忽略了您发回的所有回复（这对于 SYN 洪水来说是典型的情况），您能做的最好的事情就是使用 SYN cookie 来确保您的服务对合法用户仍然有效。

来自 IP 的稳定流量

答案1

答案2

相关内容