2008/12/23 火曜日

iptables resent でコメントSPAMを遮断

Filed under: iptables, http — admin @ 22:26:55
kernel: CPU0: Running in modulated clock mode

コメントSPAMのDOSでサーバーが死にそうなので

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set --name HTTP
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update
 --seconds 60 --hitcount 60 --rttl --name HTTP -j DROP

sshのブルートフォースアタック対策と同様iptables のresent モジュールでアクセスを遮断

No Tags

コメント (63) »

この記事にはまだコメントがついていません。

コメント RSS トラックバック URL

コメントをどうぞ

You must be logged in to post a comment.