DDOS攻击类型以及iptables防范ddos脚本

#!/bin/bash

# 定义流量阈值
bandwidth_limit_kb=1024000

# 定义匹配 DDoS 攻击的 IP 地址和端口
ip_address="133.254.73.98"
port_number="80"

# 启用 iptables 防火墙规则，并设置默认策略
sudo iptables -t raw -A PREROUTING -p tcp -s $ip_address:$port_number --dport $port_number -j NOTRACK
sudo iptables -t raw -A PREROUTING -p tcp -m limit --limit $(echo "scale=0; $bandwidth_limit_kb/1024" | bc) -j DROP

# 如果检测到异常流量，则根据攻击类型进行调整
sudo iptables -t raw -A PREROUTING -p tcp -s $ip_address:$port_number --dport $port_number -j REJECT