服務器安全--Iptables進階

Tips:limit限制全部，connlimit限制單個web Icmp策略（ping） 若input和output都爲drop 同時加了服務器 -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -m limit –limit 6/m –limit-burst 5 -j ACCEPT 不會有限制 去掉-A

>>阅读原文<<