温馨提示×

Ubuntu iptables如何限制连接数

小樊
34
2025-03-02 03:53:24
栏目: 智能运维
Ubuntu服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Ubuntu系统中,使用iptables限制连接数的方法如下:

  1. 首先,确保您已经安装了iptables。如果没有,请运行以下命令来安装:
sudo apt-get update
sudo apt-get install iptables
  1. 通过以下命令查看当前的iptables规则:
sudo iptables -L
  1. 为了限制连接数,我们需要创建一个新的链。这里我们创建一个名为LIMITED的新链:
sudo iptables -N LIMITED
  1. 将所有输入流量跳转到LIMITED链:
sudo iptables -A INPUT -j LIMITED
  1. LIMITED链中,我们将限制每个IP地址的连接数。例如,要限制每个IP地址每分钟最多允许5个连接,请运行以下命令:
sudo iptables -A LIMITED -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j REJECT

这里,我们限制了TCP端口80(HTTP)的连接数。您可以根据需要更改端口号。

  1. 将已建立的连接返回到默认链:
sudo iptables -A LIMITED -m conntrack --ctstate ESTABLISHED,RELATED -j RETURN
  1. 保存iptables规则:
sudo iptables-save > /etc/iptables/rules.v4
  1. 为了在系统启动时自动应用这些规则,请安装iptables-persistent
sudo apt-get install iptables-persistent

在安装过程中,它会询问您是否要保存当前规则。选择“是”。

现在,您的Ubuntu系统已经使用iptables限制了连接数。每个IP地址每分钟最多允许5个连接到TCP端口80。您可以根据需要调整端口号和连接数限制。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:如何限制Ubuntu FTP Server的连接数

0