微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！

linux – 传入的DDoS攻击,它看起来像ICMP攻击,那么我该阻止什么？

分类：Linux作者：编程之家
参见英文答案 > I am under DDoS. What can I do?4个
我最近遭受了一次非常小的攻击,大约70MBPS,但导致TONS上传……所有迹象都指向ICMP.我在防火墙中意识到我在CentOS上运行了CSF防火墙,我对我的传出ICMP速率没有限制…… Woops. ：P

还有什么我应该阻止的吗？我们主要是游戏服务器,因此显然阻止所有传入的ICMP流量是不行的.或者是吗？这就是我在这里的原因：D

谢谢你的任何提示,

杰里米

**同样快速编辑,我们在一个100MBPS端口,当前的防火墙能够阻止超过600MB的通用DDoS攻击,而不会出汗.

解决方法

阻止所有ICMP肯定不是禁止,所以我会这样做,至少作为一个临时修复,如果一些客户/游戏玩家抱怨他们无法ping您的服务器.

如果你使用ping进行服务器监控,阻止ICMP也不好 – 但我想你已经知道了;-)

原文地址：https://www.jb51.cc/linux/396824.html

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

[Ubuntu] insmod和modprobe加-f参数导致Invalid module format错误
insmod和modprobe加-f参数导致Invalid module format错误 这几天做Linux驱动相关实验遇到的一个奇怪的现象。 在Ubuntu系统下使用insmod或modprobe可以正常加载的模块，在加上-f选项后就会出现Invalid module format错误。并且这个
[Linux]将ArchLinux安装到U盘
将ArchLinux安装到U盘 几个月前入门Arch的时候上网搜了不少安装教程，同时由于当时硬盘空间不太够于是就打算安装到U盘上，也因此踩了不少坑。 但128G的U盘都拿来装Arch的话未免也太浪费了一些，所以本篇教程也会演示如何保留一部分空间，使其继续保留U盘的功能。 写这篇博客也主要是因为，这两
基于LAMP搭建WordPress博客
1、安装Apache。 1）执行如下命令，安装Apache服务及其扩展包。 yum -y install httpd mod_ssl mod_perl mod_auth_mysql 2）执行如下命令，查看Apache是否安装成功。 httpd -v 3）执行如下命令，启动Apache服务。 syst
ansible批量采集、批量互信、批量复制、分发文件
一、先说一下用ansible批量采集机器信息的实现办法： 1、先把要采集的机器信息的IP添加到主节点机器的/etc/ansible/hosts里面； 2、在/etc/ansible/hosts里面添加想要登陆的密码和账号： [test] 192.168.192.77 192.168.192.78 1
vsftpd配置FTP服务器（Centos7.x安装）
安装配置 1. 安装vsftpd 检查是否安装了vsftpd # rpm -qa | grep vsftpdvsftpd-2.2.2-24.el6.x86_64 如果有展示则已经安装，不需要重新安装 安装vsftpd yum -y install vsftpd //-y表示不用输入确定，直接一路安装
抑制stable_secret读取关键信息
如何抑制stable_secret读取关键的“net.ipv6.conf.all.stable_secret”消息？ 您可以/dev/null使用以下命令抑制额外的不需要的消息或将其重定向 [root@master ~]# sysctl -a --ignore 2>/dev/null | gr
Linux值得收藏的40个命令总结，常用的正则表达式
1 删除0字节文件 find -type f -size 0 -exec rm -rf {} \; 2 查看进程 按内存从大到小排列 PS -e -o "%C : %p : %z : %a"|sort -k5 -nr 3 按 CPU 利用率从大到小排列 ps -e -o &quo
在Centos7上安装PXE装机环境来批量安装操作系统
## 步骤 1：安装必要的软件包 首先，需要确保系统已安装 `dhcp`、`tftp-server` 和 `httpd` 等软件包。可以使用以下命令进行安装： ```bash yum install -y dhcp tftp-server httpd syslinux-tftpboot xinetd
Linux系统解压zip包出现中文乱码问题
1. 使用指定GBK编码格式进行解压可以使用如下指定编码格式进行解压。 unzip -O GBK 资料.zip 或者使用CP936也是可以指定GBK编码格式进行解压 unzip -O CP936 资料.zip 2. 使用环境变量指定压缩/解压缩编码格式在环境变量中，指定unzip参数，总是以指定的字
在Linux 中使用 pidstat 命令监控进程性能
一、安装 pidstat 命令 检查系统是否已经安装了 pidstat 打开终端，输入以下命令检查是否已经安装了 pidstat： pidstat -V 如果显示版本信息，说明已经安装，可以跳过安装步骤。如果提示找不到命令，那么继续下一步安装。 更新包管理器 在安装 pidstat 前，建议先更新系
苹果市值2025年有望达4万亿美元
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot