Исходное сообщение
"Интересное поведение IPTables и hashlimit" Отправлено WeSTMan, 19-Мрт-19 19:10
Всем привет, форумчане. Вообщем есть правила: -P INPUT DROP -A INPUT -i -lo -j ACCEPT -A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT -A INPUT -p udp -m multiport --dports 27015:27020 -m state --state NEW -m hashlimit --hashlimit-upto 104/sec --hashlimit-burst 1 --hashlimit-mode srcip --hashlimit-name CSS -j ACCEPT Использую такой метод защиты от DoS атак UDP протокола. Приложение передает не более 104 пакета в секунду. По сути защита не должна пускать тех, кто превышает 104 пакета. Когда я атакую свой выделенный сервер, оно так и происходит... Например я посылаю 150 000 пакетов... Но через некоторое время почему-то я попадаю в состояние ESTABLISHED и большое количество пакетов попадает в приложение. Возможно я что-то напутал в правилах? И если я попадаю в ESTABLISHED, есть возможность отфильтровать пакеты? Спасибо.