
配置iptables规则 26-
Iptables防火墙我们可以理解为,云主机Linux系统下的访问控制功能,我们可以利用Iptables来配置一些规则来防御这种攻击。强制SYN数据包检查,保证传入的tcp链接是SYN数据包,如果不是就丢弃。
#iptables -A INPUT -p tcp --syn -m state --state NEW -j DROP
强制检查碎片包,把带有传入片段的数据包丢弃。
#iptables -A INPUT -f -j DROP
丢弃格式错误的XMAS数据包。
#iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
丢弃格式错误的NULL数据包。
#iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
当Iptables配置完成后我们可以使用nmap命令对其验证
nmap -v -f FIREWALL IP
nmap -v -sX FIREWALL IP
nmap -v -sN FIREWALL IP
文章教程参考:头条号老王谈运维
筋斗云的云服务器安全可靠,默认为用户免费提供云网盾安全防护,能拦截98%以上的黑客扫描和入侵行为,极大地减少网站被黑、被挂黑链等风险。云服务器产品链接 https://www.jindouyun.cn/cloudhost/
以上就是关于“云服务器怎么防止被攻击”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm