如何使用iptables防火墙拦截无效的UDP攻击数据

1、我们首先用putty连接上服务器

3、首先我们做dn衡痕贤伎s解析的允许通过，使用的dns ip是114.114.114.114我做的规则是iptables -A INPUT -s 114.114.114.114 -p UDP --sport=53 -j ACCEPTiptables -A OUTPUT -d 114.114.114.114 -p UDP --dport=53 -j ACCEPT我们允许dns ip 的53端口进来以及去到dns ip 的53端口。

4、此外，我们服务器还有ntpdate同步时间会涉及到udp的数据包首先看一下nslookup time.apple.com 涉及到的IP我们允许这些IP 的UDP数据通过就可以了。