linux被DDOS攻击防护
Linux服务器就是采用Linux系统的网络服务器，当Linux服务器遭到DDOS攻击或者CC攻击时，如果攻击流量非常大，那只能通过专业的网络安全公司接入高防来防御了，但如果是小流量的攻击时，我们可以通过使用 iptables 来手动封禁这些攻击者的IP，从而达到防护效果。今天墨者安全就来分享一下Linux服务器下如何获取攻击者IP然后进行封禁。
通过 netstat 获取攻击者 IP
如果攻击者攻击的是你的 Web 服务的话，默认是80端口，我们就可以使用下面的代码，如果攻击的不是80端口的话，将下面的两个数字80改为你被攻击的端口即可。如果你需要显示多条记录，请自己手动将head -n20调大即可。
netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A[i],i}’ |sort -rn|head -n20
通过 tcpdump 获取攻击者 IP
在使用之前，请确保您的系统已经安装了tcpdump，Debian/Ubuntu系列快速安装如下：
apt-get install -y tcpdump
安装后，使用下面的代码即可。需要注意的是，-i eth0指的是你主网卡，如果你是 OpenVZ 的虚拟机的话，就改成您的网卡名venet0。同样你需要设置的是，port 80设置你被攻击的端口，-c 1000指 tcpdump 需要统计的记录数，他会在达到这个数之后显示结果。head -20设置你要显示的记录条数。
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’ | sort | uniq -c | sort -nr |head -20
如何封禁 IP ？
通过上面的步骤，我们已经知道是谁在攻击我们了，现在我们就可以将他们拉入iptables禁止他们连接到服务器了。
封禁单个 IP
iptables -I INPUT -s 211.1.2.1 -j DROP
封禁一个 IP 段
iptables -I INPUT -s 211.1.2.0/16 -j DROP
如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！
- 最近热门资源
- 银河麒麟桌面操作系统备份用户数据 130
- 统信桌面专业版【全盘安装UOS系统】介绍 129
- 银河麒麟桌面操作系统安装佳能打印机驱动方法 120
- 银河麒麟桌面操作系统 V10-SP1用户密码修改 108
- 麒麟系统连接打印机常见问题及解决方法 30
- 最近下载排行榜
- 银河麒麟桌面操作系统备份用户数据 0
- 统信桌面专业版【全盘安装UOS系统】介绍 0
- 银河麒麟桌面操作系统安装佳能打印机驱动方法 0
- 银河麒麟桌面操作系统 V10-SP1用户密码修改 0
- 麒麟系统连接打印机常见问题及解决方法 0
prtyaa 收益393.62元
zlj141319 收益218元
1843880570 收益214.2元
IT-feng 收益210.13元
风晓 收益208.24元
777 收益172.71元
Fhawking 收益106.6元
信创来了 收益105.84元
克里斯蒂亚诺诺 收益91.08元
技术-小陈 收益79.5元
