防火牆（11）——防止爬蟲過多訪問（ping）我們的服務器

現在的爬蟲很火，如果我們想要遏制這種行爲，防火牆可以幫我們很多忙，比如限制每分鐘訪問次數等等。 這裏除了要使用-m limit 還要多一條REJECT，因爲當規則一匹配完以後，要匹配下一個鏈，如果不匹配就默認爲ACCEPT，所以有必要添加第二條鏈： 可以看到收到五條消息以後，被禁止了

>>阅读原文<<