标签: linux-networking

我已经设置了速率限制来阻止对我的 ssh 服务器的暴力攻击。我使用以下 iptables 规则：

iptables -A INPUT -p tcp -m tcp --dport 22 -m hashlimit --hashlimit-upto 4/min
--hashlimit-burst 6 --hashlimit-mode srcip --hashlimit-name ssh
--hashlimit-htable-expire 60000 -m state --state NEW -j ACCEPT

iptables -A INPUT -m tcp -p tcp --dport 22 -m state --state NEW -j REJECT

当我打开一个 SSH 连接（例如通过 PuTTY），然后一分钟后尝试打开另一个连接（例如，传输文件）时，第二个连接有时会被拒绝，服务器没有响应。如果我设法打开第二个 SSH 连接，然后尝试打开第三个连接，它会变得更加困难（很可能没有响应）。

我已经验证，当我禁用上述规则时，一切正常。增加--hashlimit-upto和/或--hashlimit-burst有帮助，但并不能完全解决问题——它只会降低问题发生的可能性。有时仍然会发生拒绝，但如果我禁用 iptables 规则，则永远不会发生。

到底是怎么回事？上述 iptables 规则规定，与新连接相关的 TCP 数据包应限制为每分钟 4 个。所以我应该能够轻松地每分钟打开最多 4 个连接。

我找不到如何列出或“读取 Linux 上打开的端口列表”。我有一个基于 Debian 的服务器。我找到了一系列列出开放端口的命令，但我找不到任何仅列出可以从外部访问的开放端口的命令。我知道 3309 是开放的，但我已将 mySQL 配置为仅回复本地主机，但该端口仍列为开放。再说一遍，我只对对外开放的端口感兴趣。

如果没有这样的命令，也许有一个 grep 来过滤掉仅限内部的端口？

我看过 ip link 命令的示例，其中一些显示为

ip link add dev xxx type devtype 

有时它的形式

ip link add link xxx type devtype

我查看了文档，仍然对两者之间的区别感到困惑。有区别吗？如果有区别，您什么时候会使用其中一种。

Linux 支持多个以太网网络接口的绑定，以实现额外的可靠性或负载平衡。

绑定驱动程序过去是通过命令配置的，该命令已被弃用（由iproute2工具包中的命令ifenslave取代），因此已从内核源代码中删除。ipifenslave

ifenslave -c bond0 eth0
ifenslave --change-active bond0 eth0