iptables防范ICMP Flood-Attack，并把攻击记录存到指定文件

要防范 ICMP Flood-Attack 并将攻击记录存储到指定文件，可以使用 iptables 防火墙工具。以下是具体步骤：

1. 创建一个新的日志文件，用于记录攻击信息：

touch /var/log/icmp_flood.log

2. 使用 iptables 添加规则，将 ICMP 数据包重定向到一个新的链：

iptables -N LOGGING
iptables -A INPUT -p icmp -m limit --limit 10/s -j LOGGING
iptables -A LOGGING -m limit --limit 10/s -j LOG --log-prefix "ICMP flood: " --log-level 7
iptables -A LOGGING -j DROP

3. 这些规则的作用是：

- 创建一个新的链 LOGGING；
- 将 ICMP 数据包重定向到 LOGGING 链；
- 在 LOGGING 链中设置一个限制，每秒钟只能处理 10 个数据包；
- 如果超过限制，则将攻击信息记录到日志文件中，并设置日志前缀为 "ICMP flood: "；
- 最后，将数据包丢弃。

4. 保存规则，并重新启动 iptables 服务：

service iptables save
service iptables restart

这样，当有 ICMP Flood 攻击发生时，iptables 将自动记录攻击信息，并将其存储到指定的日志文件中。

相关问题

iptables防范ARP Flood-Attack，并把攻击记录存到指定文件

好的，针对您的问题，我可以为您提供以下的 iptables 规则，来防范 ARP Flood 攻击，并将攻击记录存储到指定文件中：

iptables -A INPUT -p arp -m arp --opcode 1 -j LOG --log-level info --log-prefix "ARP Flood: "
iptables -A INPUT -p arp -m arp --opcode 1 -j DROP

这些规则将会记录所有收到的 ARP Flood 攻击，并将其存储到系统日志中。如果您想将攻击记录存储到指定文件中，您可以使用以下的规则，将日志输出到指定文件中：

iptables -A INPUT -p arp -m arp --opcode 1 -j LOG --log-level info --log-prefix "ARP Flood: " --log-file /path/to/log/file
iptables -A INPUT -p arp -m arp --opcode 1 -j DROP

请将 `/path/to/log/file` 替换为您想要存储日志的路径。同时，建议您将这些规则添加到系统启动脚本中，以确保系统在启动时就会应用这些规则。

iptables防范TCP Land-Attack，并把攻击记录存到指定文件

Land-Attack是一种特殊的DoS攻击，攻击者在TCP连接中伪造源IP和源端口，将这些包发送给被攻击者，从而导致目标主机崩溃。为了防范这种攻击，我们可以使用iptables来过滤TCP Land-Attack攻击，并将攻击记录存储到指定文件中。

以下是实现此目的的iptables规则：

iptables -A INPUT -p tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -m limit --limit 2/s --limit-burst 10 -j LOG --log-prefix "Possible Land Attack: "
iptables -A INPUT -p tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP

这个规则将匹配TCP标志中的所有6个标志，并将其限制在每秒2个数据包、10个数据包的限制范围内。如果超过此限制，iptables将记录关于“Possible Land Attack”的日志，并将其丢弃。日志将存储在/var/log/messages文件中。

如果您想将日志存储到其他文件中，可以将日志前缀中的“Possible Land Attack”替换为您想要的内容，并使用以下命令将日志重定向到指定文件：

iptables -A INPUT -p tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -m limit --limit 2/s --limit-burst 10 -j LOG --log-prefix "Possible Land Attack: " --log-level 4 >> /path/to/logfile
iptables -A INPUT -p tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP

这会将日志级别设置为4，将日志记录重定向到指定的日志文件中。请确保您有权限写入指定的日志文件。