转：ipset辅助提高iptables性能

签到天数: 18 天

[LV.4]偶尔看看III

发表于 2019/11/28 01:34 | 显示全部楼层 |

Google Chrome 59.0.3071.109|

Windows 10

天涯海角搜一下： 百度谷歌 360 搜狗有道雅虎必应即刻

我用ipset来写简单的UDP黑名单
但是可能遇到伪造IP发送的UDP flood攻击数据包字节小+数据包多
IP和正常IP相同端口不同只能委屈那个IP了……
要是能自动记录下IP+端口做专门的DORP就好了
也不知道是不是故意攻击的感觉是数据包跨运营商断层抓到的都是河南联通的……

欢迎光临IT技术交流论坛：http://bbs.itzmx.com/

回复支持反对

GMT+8, 2025/6/14 05:11 , Processed in 0.108891 second(s), 22 queries , MemCache On.

帐号		自动登录	找回密码
密码			注册论坛