چجوری جلوی این حملاتو بگیرم syn (SYN_RECV) flood attacks

[arak-soft]

با سلام

شما میتونید از دستور های زیر استفاده کنید

iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP

برای بستن آی پی رنج : ip Rang

iptables -I INPUT -s 221.0.0.0/255.0.0.0 -j DROP
iptables -I INPUT -s 221.0.0.0/8 -j DROP

توجه : حتما بعد از زدین این دستورات این دستور رو وارد کنید

service iptables restart


با تشکر