在同一端口上阻塞相同大小的數據包太多

Question

我的Debian服務器（DDos）受到攻擊。 他們發送大量的數據包到同一個端口，每個數據包都有相同的大小。 他們用不同的ips向我的一個端口發送數百萬個包，長度爲46個字節。

在某些數據包之後，是否有機會將數據包阻塞到具有相同大小的同一端口。 因此，在100個數據包在不到1秒內到達端口22並且有46個字節之後，服務器在端口22上拒絕每個包含46個字節的數據包5分鐘。

Answer 1

你正在尋找的規則是：

iptables -A INPUT -p tcp --dport 22 -m length --length 46 -m limit ! --limit 100/s -j DROP 

雖然，它不會幫助，如果你正面臨着一個體積攻擊，你的鏈接飽和。