linux網站伺服器使用iptables防DoS

一客戶的網站，給我反應經常是伺服器資源耗盡，三天二天的死機，登陸不久正好又發起新一輪的攻擊，一個IP發起超過500個連接請求，系統負載一個升到100多，非常艱難地在用iptables把這個IP禁止掉，系統負載幾分鐘後，降到0.1左右

針對DoS攻擊，用iptables直接禁止或者限制發起DoS源IP防問 問題就解決了。
於是想制了iptables的限速功能 經過一下午的不斷測試,實現了我的需求
使用iptables 設定單個客戶機的指定時間內發起最大連接數請求，超過限制的直接DROP

iptables -A INPUT -p tcp –dport 80 -m state –state NEW -m recent –set –name WEB
iptables -A INPUT -p tcp –dport 80 -m state –state NEW -m recent –update –seconds 30 –hitcount 20 –rttl –name WEB -j DROP

上例為30秒內20次

From: http://blog.opvps.com/iptables-block-dos/