Nie mogę znaleść odpowiedniego działu.

[TortiLLa]

Witam , szukam regułek do iptables przed zabezpieczeniem się przed atakiem UDP Flood

Proszę nie pisać że czegoś takiego nie ma bo było wgrane tylko niestety zresetować musieliśmy i nie możemy znaleźć.

 

Gg: 35983261

[RobeM]

man iptables

 

masz tam wszystko

 

 

a od siebie dołożę

UDP flood
$IPTABLES -A INPUT -i $WAN_IF -p udp -j DOS
$IPTABLES -I DOS -p udp -m state --state ESTABLISHED,RELATED -j RETURN
$IPTABLES -I DOS -p udp -m limit --limit 150/s --limit-burst 300 -j RETURN

syn flood
$IPTABLES -A INPUT -i $WAN_IF -p tcp --syn -m state ! --state ESTABLISHED,RELATED -j DOS
$IPTABLES -I DOS -p tcp --syn -m limit --limit 150/s --limit-burst 300 -j RETURN

ping of death
$IPTABLES -A INPUT -i $WAN_IF -p icmp --icmp-type echo-request -j DOS
$IPTABLES -A DOS -p icmp --icmp-type echo-request -m limit --limit 150/s --limit-burst 300 -j RETURN

przyda się ?