Результаты поиска по запросу: *

Все равно мы походу о разных вещах говорим. Хорошо, давайте пройдемся по Вашему дополнению. /sbin/iptables -A syn-flood -m limit --limit 10/sec --limit-burst 15 -j RETURN /sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: " /sbin/iptables -A syn-flood -j DROP Данная конфигурация...

Если на вас будет лететь 1 MPPS синфлуда и все адреса будут рандомные (спуфинг), а это в последнее время так и есть, вас никакой iptables не спасет. icmp как вы видите на этом скрипте не описаны и будут дропаться по последней строке. Цель же данного мануала не защита от DDoS а защита сервера от...

iptables - он там стоит по умолчанию. Получите ошибку что установлен. Я ничего не забыл, эти правила Вас даже от hping3 не спасут, прос будет в 100% загрузки, поэтому и добавлять нет смысла.

Описание на примере операционной системы CentOS 6/7 Чем она лучше дебиана это отдельная большая статься и может быть я как нибудь возьмусь написать ее. И так имеем свежеустановленную операционную систему Centos на сервере. Заходим по SSH под пользователем root и проводим следующие манипуляции...