جلوگیری از حملات به صورت دستی syn (SYN_RECV) flood attacks

با سلام

دوستان گرامی شما میتونید توسط این دستورات از حملات جلوگیری کنید
========================================
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP
========================================
برای بستن آی پی رنج : ip Rang
iptables -I INPUT -s 221.0.0.0/255.0.0.0 -j DROP
iptables -I INPUT -s 221.0.0.0/8 -j DROP
========================================
توجه : حتما بعد از زدین این دستورات این دستور رو وارد کنید
service iptables restart
========================================
دوستان حتما پینگ سرورهاتون رو ببندین چون کمی از قدرت حمله رو میگیره و شما راحت تر میتونید کارتون رو انجام بدین .
========================================
با تشکر
========================================