iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT
iptables -I OUTPUT -p udp --dport 53 -d 8.8.4.4 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
service iptables save
service iptables restart
说明 8.8.8.8是dns 不知道自己的dns
可以运行
cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'
就知道自己的 dns了
无限星辰 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明linux服务器利用iptables禁止php-ddos通过UDP协议对外发包！
