iptables扩展功能的增加(zz) - 网络 & 安全 - LoveUnix -- 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理 -- 蓝色的IBM技术天堂 --bbs.LoveUnix.net

LU新生

UID 1397
精华 0
积分 1
帖子 1
活跃指数 0
LU金币 2006 个
LU金条 0 个
阅读权限 10
注册 2003-11-1

发表于 2003-11-1 15:07 资料个人空间短消息加为好友

iptables扩展功能的增加(zz)

--------------------------------------------------------------------------------

iptables有许多很有实际用途的功能是未被现在的内核支持的，其中我最感兴趣的就是iplimit，可以用来限定同一IP(或同一段IP)同时连接服务器(或某端口)的数目。

经过许多天的试验，终于搞定。

服务器环境：redhat7.2

1. 从www.redhat.com下载并安装最新的内核源码

kenrel-source-2.4.20-13.7-i386.rpm。
rpm -Uvh kenrel-source-2.4.20-13.7-i386.rpm

2. 进入/usr/include目录，执行以下操作：
mv asm asm_old
mv linux linux_old
mv scsi scsi_old
ln -s /usr/src/linux-2.4/include/asm ./asm
ln -s /usr/src/linux-2.4/include/linux ./linux
ln -s /usr/src/linux-2.4/include/scsi ./scsi

3. 从www.netfilter.org下载patch-o-matic-20030107.tar.tar并解压到

/usr/local/patch-o-matic-20030107，执行以下操作：
export KERNEL_DIR="/usr/src/linux-2.4"
./runme extra
按提示只需要安装自己想要的那些扩展功能补丁，我就只选择了iplimit。

4. 返回/usr/src/linux-2.4,执行make mrproper,然后用make menuconfig设置内核选项，依次进入"Networking options"->"IP: Netfilter Configuration"，选择您刚才加入的扩展功能，在这里我只要把iplimit选定成M模式就可以了。然后：
make dep
make bzImage
make install
make modules
make modules_install
最后再用新内核重启系统。
5. 到www.netfilter.org下载最新的iptables源代码包，解压到

/usr/local/iptables-1.2.8，执行以下操作：
make KERNLE_DIR="/usr/src/linux-2.4"
make install KERNLE_DIR="/usr/src/linux-2.4"
make install-devel

安装完成，现在您可以输入命令检查一下你要的功能是否已经可以使用了：
iptables -A INPUT -p tcp --dport 22 --syn -m iplimit --iplimit-above 3 -j REJECT
这样，从同一个IP到服务器的SSH的连接就只不能超过3个了。这个功能如果应用在网站上限制某些人下载网站内容是很有帮助的，比apache加载连接数限制模块的方法有效得多。

（注意：我在安装时是先下载的相应内核的rpm安装之后再进行源码包安装的，因为在安装新内核的过程中可能需要其它的支持包需要安装，利用rpm的依赖性检查将这些软件显示出来并安装，可能会减少直接用源码编译安装遇到的问题，纯属个人意见。）

... ... ... ...

firer2000

LU小天使

UID 258
精华 8
积分 322
帖子 577
活跃指数 48
LU金币 2253 个
LU金条 0 个
阅读权限 20
注册 2003-9-30

大中小

使用道具

发表于 2003-11-1 17:08 资料个人空间短消息加为好友

好东西，要好好学习一下！

rhinofly

LU幼天使

-RhinoFly-

LU爱心使者

UID 275
精华 2
积分 142
帖子 276
活跃指数 0
LU金币 2007 个
LU金条 0 个
阅读权限 20
注册 2003-10-2
来自 -

大中小

使用道具

发表于 2003-11-9 20:11 资料个人空间主页短消息加为好友

iptables有非常多的扩展功能.

阿土的阿,阿土的土.
-
蜗牛阿土
-

zlc158

LU幼天使

UID 4992
精华 0
积分 43
帖子 80
活跃指数 3
LU金币 2050 个
LU金条 0 个
阅读权限 20
注册 2003-12-8

大中小

使用道具

发表于 2004-1-13 09:17 资料个人空间短消息加为好友

支持～～～

无花果

技术专家

吻下去爱上你

UID 1080
精华 1
积分 339
帖子 674
活跃指数 0
LU金币 5406 个
LU金条 0 个
阅读权限 200
注册 2003-10-28
来自北京朝阳顺景园

大中小

使用道具

发表于 2004-5-10 11:15 资料个人空间主页短消息加为好友

我倒, 竟然还会有人转我文章啊? 太受鼓舞了.

http://bbs.chinaunix.net/forum/viewtopic.php?t=78979

欲知前世因，今生受者是。
欲知来世果，今生作者是。

~贝贝~

荣誉斑竹

X~M~K~--MM

UID 5753
精华 21
积分 1793
帖子 3477
活跃指数 8
LU金币 2534 个
LU金条 0 个
阅读权限 200
注册 2003-12-13
来自游乐园

大中小

使用道具

发表于 2004-5-10 13:08 资料个人空间短消息加为好友

QUOTE(无花果 @ 2004-05-10 11:15:33)

我倒, 竟然还会有人转我文章啊? 太受鼓舞了.

http://bbs.chinaunix.net/forum/viewtopic.php?t=78979

说明GG你的东东是好东东啊，嘻嘻
以后多发好帖子哦

^_^MSN：wangbei_1123@hotmail.com

carol

荣誉斑竹

幻想懒王++

UID 1859
精华 66
积分 5135
帖子 10000
活跃指数 32
LU金币 2590 个
LU金条 0 个
阅读权限 200
注册 2003-11-7

大中小

使用道具

发表于 2004-5-10 16:23 资料个人空间短消息加为好友

QUOTE(无花果 @ 2004-05-10 11:15:33)

我倒, 竟然还会有人转我文章啊? 太受鼓舞了.

http://bbs.chinaunix.net/forum/viewtopic.php?t=78979

原来你才是真的猛阿

一菡

荣誉斑竹

池荷跳雨散了真珠还聚

UID 556
精华 8
积分 1428
帖子 2807
活跃指数 5
LU金币 2482 个
LU金条 1999 个
阅读权限 200
注册 2003-10-15

大中小

使用道具

发表于 2004-5-10 22:00 资料个人空间短消息加为好友

QUOTE(无花果 @ 2004-05-10 11:15:33)

我倒, 竟然还会有人转我文章啊? 太受鼓舞了.

http://bbs.chinaunix.net/forum/viewtopic.php?t=78979

这个大花,也当了一次名人啊

香烟爱上火柴就注定被伤害
不要轻易说爱
许下的承诺就是欠下的债
老鼠对猫说我爱你
猫说你走开
老鼠流着泪走开
谁也没看见老鼠走后猫也流了一滴泪
一只风筝一辈子只会为一根线冒险
在爱的世界里
没有谁对不起谁
只有谁不懂得珍惜谁
叶子的离开
是因为风的追求
还是树的不挽留
不管你会不会离开我会不会抛弃我
至少再以后的以后

老农

管理员

民工

UID 2
精华 25
积分 16007
帖子 27068
活跃指数 1301
LU金币 21950 个
LU金条 0 个
阅读权限 255
注册 2003-9-16
来自北京

大中小

使用道具

发表于 2004-5-11 00:08 资料个人空间主页短消息加为好友

呵呵，没看还是个MM转的么？

IBM小机AIX等系列培训，7月22号开始，北京，欢迎关注http://www.loveunix.net/thread-86749-1-1.html

提供IBM小机及存储相关专业技术咨询、实施、维保和培训，代理备机及配件。EMAIL：allenlong68[at]hotmail.com。[at]换成@

AIX交友QQ群：27342856，3089003（群是朋友聊天用的，技术在论坛谈。群已满，不活动的会被请出，给新人腾位置）
QQ里谈技术一下就冲没了，而且打搅人，是方便自己麻烦别人。技术问题在论坛里讨论，可以大家都来讨论，并留下参考。
技术不是看个文档就能提高的，多参与讨论进步快。对问题有见解的就发一下，说对了是帮助别人，说错了给机会纠正自己。

mienking

荣誉斑竹

水帮帮主

UID 228
精华 1
积分 2468
帖子 4929
活跃指数 6
LU金币 8338 个
LU金条 0 个
阅读权限 200
注册 2003-9-29

#10

大中小

使用道具

发表于 2004-5-11 10:13 资料个人空间短消息加为好友

还是农哥心细。