回复给佐仔。
iptables 不是代码,是直接在命令行运行的命令。
你上面的指令理论上是没问题的,只是我说过
“对数值的拿捏十分困难:配置太松,起不到屏蔽扫描的作用;配置太严格,又可能把正常访问也拒绝了,特别是某些搜索引擎过来抓页面的时候。网络环境差异,这个值该设多少,是没有一个标准答案的。”
回复给佐仔。
iptables 不是代码,是直接在命令行运行的命令。
你上面的指令理论上是没问题的,只是我说过
“对数值的拿捏十分困难:配置太松,起不到屏蔽扫描的作用;配置太严格,又可能把正常访问也拒绝了,特别是某些搜索引擎过来抓页面的时候。网络环境差异,这个值该设多少,是没有一个标准答案的。”