iptablesの設定例
SYN Flood
iptables/SYN Flood対策をしたい - Void of Knowledge
Hash Limit
-A INPUT -p tcp -m state --syn --state NEW --dport 80 -m hashlimit --hashlimit-name t_httpd --hashlimit 1/m --hashlimit-burst 1 --hashlimit-mode srcip --hashlimit-htable-expire 180000 -j ACCEPT
-A INPUT -p icmp --icmp-type 0 -m state --syn --state NEW -m hashlimit --hashlimit-name t_icmp --hashlimit 5/m --hashlimit-burst 10 --hashlimit-mode srcip --hashlimit-htable-expire 180000 -j ACCEPT -j ACCEPT
ICMP
iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT