Início / server / Perguntas / 773768
Accepted
John
Asked: 2016-04-29 21:17:54 +0800 CST

Como o iptables --hitcount coleta seus valores

  • 772

Estou olhando para a prevenção de força bruta SSH com o módulo recente do iptables.

Gostaria de saber como o --hitcount coleta o valor que vai usar? São bytes, pacotes, não. de itens controlados ou algo mais?

obrigado!

jonathan

iptables

1 respostas

  1. Best Answer

    --rcheck --hitcountverifica o valor de um contador interno que é incrementado em um para cada acerto em uma regra -m recent --set(ou ) do mesmo . As regras são avaliadas no contexto dos pacotes, portanto, o número de pacotes é a quantidade rastreada. Isto da página do meu sistema CentOS 6:--update--namemaniptables

       --hitcount hits

    [...] Quando usado, isso restringirá a correspondência para ocorrer apenas quando o endereço estiver na lista e os pacotes recebidos forem maiores ou iguais ao valor fornecido.

    • 4

relate perguntas