一支反砍站的iptables script

所謂"砍站"就是使用 teleport, getright 等離線閱覽軟件， 對某一站台進行持續性的完整下載。 這對於只使用靜態網頁的站台?碚f，應還可以接受， 但對那些咝写罅

# http://www.cs.princeton.edu/~jns/security/iptables/index.html # Prepared by James C. Stephens

# http://www.cs.princeton.edu/~jns/security/iptables/index.html # Prepared by James C. Stephens #

##!/bin/sh # # Resets the iptables to default values, in case you screw something up # while

##!/bin/sh # # Resets the iptables to default values, in case you screw something up # while sett

在远程putty到linux主机上首次做iptables规则时需按以下步骤,以免造成远程断开再也登不了远程linux主机的麻烦. 1.清除原有filter规则. # iptables

使用如下脚本可以保护运行Oracle数据库的Linux主机 测试环境:服务器 RHEL AS3u3 +Oracle 10g, 客户端windows 2000 sp4+Oracle 9i #####

在设定 iptables 的封包过滤规则时，有几个样板的动作，若先熟悉它们，往后就可自行套用，依此类推，很快地，您就可以进入这个天地之中。 观察目前的设定 作法如下∶

作者: kenduest (小州) Linux 上使用 IP-Masquerade 所谓的 IP ?装以便于达成该功能。 Linux 上的 IPMASQ 因为 kernel 一些

要有 ipt_string.o 才可以. 用 iptables 中的 make patch-o-matic 做一个出来, 然后重新做一个 kernel. # Code Red