#Ping洪水攻击（Ping of Death）
iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT
#防止同步包洪水（Sync Flood）
iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT
#防止各种端口扫描

iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

版权声明：本文为dantes91原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/dantes91/p/5007982.html