这就是DDos？

hooper · 发表于 2021-10-16 12:58:45

个人小博客站，前两天出现了两个ip段一直在SYN，ACK连接，流量也不大，上下在百k左右
想起在网上看到万能的iptables，照猫画虎写了两条规则想着屏蔽这俩ip段不就完事了
iptables -L INPUT -s 91.108.0.0/16 -j DROP
iptables -L INPUT -s 149.154.0.0/16 -j DROP
结果过了两三天去看没反应
纯小白，本着学习的目的来请教mjj

这是netstat的信息：

phpsky · 发表于 2021-10-16 13:01:31

端口开白名单

hooper · 发表于 2021-10-16 13:12:21

phpsky 发表于 2021-10-16 13:01
端口开白名单

端口是在宝塔里默认白名单对外开放的；我测试了白名单是生效的，这几个端口我都手动扫过也是未开放状态的，我理解这个syn,ack应该是在协议层握手阶段还没到应用层吧，不懂

BobAnkh · 发表于 2021-10-16 13:16:18

你直接屏蔽syn flood攻击不就行了，也别管哪个ip段了

hooper · 发表于 2021-10-16 13:19:53

BobAnkh 发表于 2021-10-16 13:16
你直接屏蔽syn flood攻击不就行了，也别管哪个ip段了

还能这么操作？

BobAnkh · 发表于 2021-10-16 21:59:17

hooper 发表于 2021-10-16 13:19
还能这么操作？

iptables支持的操作可多了

19990909 · 发表于 2021-10-16 22:05:48

这么厉害的吗

		自动登录	找回密码
密码			注册

[Windows VPS] 这就是DDos？