1. 避免ping扫描

ping操作是通过ICMP协议进行的,因此可以通过Iptables来对ICMP协议进行过滤:

  1. [root@server1 ~]# iptables -I INPUT -p icmp -j DROP

由于要丢弃所有的ping操作,因此最好将这些规则加在Iptables的最顶端,-I INPUT后面没有加入数字,表示在INPUT链的最顶端插入规则。

2. 预防DDoS(拒绝服务***)

在/etc/sysctl.conf中加入:

  1. net.ipv4.tcp_syncookies = 1
  2. net.ipv4.tcp_synack_retries=3
  3. net.ipv4.tcp_syn_retries=3

执行命令sysctl -p以激活设置。

设置tcp_syncookies为1可打开SYN Cookie功能,该功能可以防止部分SYN***;降低tcp_synack_retries及tcp_syn_retries的值对减少SYN重试次数也会有一定的效果。