网络安全防止syn攻击（DDOOS攻击的一种）iptables -I INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPTiptables -I FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT 防止各种端口扫描iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPTPing洪水攻击（Ping of Death）iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT (责任编辑：IT) |