Необходимо проследить за попытками соединения по протоколу TCP с указанного адреса (iptables: -syn ). И разрешить не более 10 соединений в час. Пытался написать анализатор через подключений ipconfig, сделать таблицу для адресов, воткнуть таймеры, и через iptables запретить подключения, но, походу мой подход совсем не правильный(((
4
-
1Возможно, подойдёт просто --limit 10/hour в соответствующем правиле iptables? Типа -p tcp -s source_address --state NEW --limit 10/hour -j ACCEPT– Alexander Prokoshev3 мая 2020 в 16:39
-
1-m ещё добавить– eri3 мая 2020 в 18:25
-
1есть ещё ipset с таймерами– eri3 мая 2020 в 18:26
-
1Это делается без всяких скриптов, только средствами firewall.– 0andriy10 мая 2020 в 20:14
Добавить комментарий
|