利用 fail2ban(iptables) 防止 CC 攻击

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4335 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://www.dedmeet.com/software-projects-mainmenu-12/fail2ban-to-limit-ddos-attacks-on-webserver.html

实际测试下比直接配置web server（apache+mod_security）的效果要好，主要是减少了web服务器的内存负载。比在程序脚本里检测（比如检测错误的UserAgent）效果好太多。

内核态的丢包性能果然优于应用层的403.

1 条回复 • 1970-01-01 08:00:00 +08:00

revlis7

2013-03-18 18:06:25 +08:00

刚刚搞定这个东西，发觉自己给自己挖了一个坑。之前自己修改过系统timezone，但是因为没有重启，所以syslog里的日志全是GMT，然后fail2ban在东8区下跑，结果时间计算全部错误，一个请求都ban不掉。重启系统日志才终于搞定了。