iptables 封禁疑似进行 CC 攻击的 IP 用 REJECT 还是 DROP 更好？
dfgxcvbcv · 2022-06-25 17:03:40 +08:00 · 3552 次点击这是一个创建于 881 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
wwbfred 2022-06-25 17:16:50 +08:00
REJECT 和 DROP 就是一个有回复提示一个没有吧？我的理解是 DROP 更好，想要深入了解可以看看源码。
|
 |
2
yinyu 2022-06-25 17:23:04 +08:00  5
给你介绍一下 reject 和 drop ，
假设你欠了别人一大笔钱，然后人家找上门了， 假如你把门一关，直接说，我还不上，爱咋滴咋滴，这就是 reject （直接拒绝）， 假如你把门一关，假装自己不在家，对方把门敲破也不出声，这就是 drop ， 以上比方来自刘遄| 《 Linux 就该这么学》。 |
 |
3
iqoo 2022-06-25 17:34:28 +08:00 1
当然是 DROP 。REJECT 还得回复 ICMP ，浪费出站流量。
|
 |
4
FirefoxChrome 2022-06-25 18:22:45 +08:00
Drop 。顾名思义，丢弃
|
 |
5
yaott2020 2022-06-25 18:58:34 +08:00 via Android
肯定是 drop
|
 |
6
mingl0280 2022-06-26 01:30:42 +08:00 via Android
drop 就行。
|
 |
7
nanfnet 2022-06-26 08:19:28 +08:00 via Android 1
垃圾流量直接丢弃
|
 |
8
xzysaber 2022-06-26 10:22:59 +08:00
肯定是 drop 。
|
Select Language