День добрый всем..
Есть сервер под debian 6 крутится там простой сайтик и игровой сервер кс.
Бьюсь довольно таки долго с фильтрацией, не получается закрыть 80 порт от Флуда.
Кину свой конфиг iptables может кто чем поможет словом делом, что поправить что убрать...
Буду премного благодарен за помощь.
Вот собственно и iptables
### BEGIN INIT INFO
# Provides: defaultdaemon
# Required-Start: $remote_fs $syslog
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start daemon at boot time
# Description: Enable service provided by daemon.
### END INIT INFO
iptables -A INPUT -p tcp --syn -m limit --limit 60/s -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 25566 -j ACCEPT
iptables -A INPUT -p udp --dport 25566 -m hashlimit --hashlimit-upto 101/s --hashlimit-mode srcip --hashlimit-name css -j ACCEPT
iptables -I INPUT -m state --state NEW -p tcp ! --syn -j DROP
iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 --connlimit-mask 32 -j REJECT
iptables -A INPUT -p tcp -m tcp --dport 22 -m connlimit --connlimit-above 3 --connlimit-mask 32 -j DROP
iptables -A INPUT -p tcp -m tcp --dport 25566 -m connlimit --connlimit-above 10 --connlimit-mask 32 -j DROP
iptables -A INPUT -p udp --dport 25566 -j DROP
iptables -A INPUT -p udp --dport 25566 -m length --length :28 -j DROP
iptables -A INPUT -p tcp --syn -j DROPВот так все происходит у меня, но это только тестовый вариант я еще в процессе познания фильтрации.
Вот у меня есть задумка по поводу правил, сами правила не особо важны их полно в инете и примеров и правил.\
Вот меня интересует последовательность всего этого ну что с начала, что в конце. Accept потом Drop это я усвоил,
Хочу что бы было
1)Открытие 80,22,25566
2)Защита от флудов адов ддос атак
3)Логировка активных (Записывание в лог ip ддосеров флудеров)
4)Закрыть все остальное, самбу биос порты, и всю не нужную байду.
Сервер стоит на выделенной линии.Не каких маршрутизаторов не чего подобного нет.
Машина i72600k 16GB ozy 125G SSD Disc.Гигабитная карта.
