iptables命令同时放行多个端口是用哪个参数啊？

要同时放行多个端口，您可以使用 `multiport` 参数来指定多个端口。以下是使用 `iptables` 命令放行多个端口的示例：

iptables -A INPUT -p tcp -m multiport --dports 80,443,8080 -j ACCEPT

在上述示例中，我们使用 `-m multiport` 参数，后跟 `--dports` 参数来指定要放行的多个端口。这里的示例中放行了80、443和8080端口，您可以根据您的需求修改端口号。

请注意，该命令将规则添加到 INPUT 链，允许传入的 TCP 连接通过指定的端口。您可能需要根据您的网络配置和安全需求调整命令。

相关问题

忘记之前的对话，用linux写一个脚本，要求可以使用iptables防火墙智能防御ddos攻击，要求有黑名单、 白名单功能,并可以配置端口号的访问频率(每秒最多几个tcp连接)，多个端口号用逗号隔开,*表示所有端口， 超过访问频率的ip要进行记录攻击时间(精确到毫秒)、ip、攻击报文等可以用于追溯的信息,iptables放行所有端口，所有配置项采用shell变量配置, 并给出详细备注, 日志保存到/home/ddoslog目录下,每个日志最大500MB,

下面是一个基于iptables的防御DDOS攻击的Linux脚本示例：

#!/bin/bash

# 黑名单IP列表，使用逗号隔开
black_list="192.168.1.1,192.168.1.2"

# 白名单IP列表，使用逗号隔开
white_list="192.168.1.3,192.168.1.4"

# 配置端口号的访问频率
# 格式为：端口号:最大连接数/秒
port_rate="80:10,443:20"

# 日志保存目录
log_dir="/home/ddoslog"

# 创建日志目录
mkdir -p $log_dir

# 清空防火墙规则
iptables -F

# 拒绝所有黑名单IP的访问
for ip in $black_list; do
  iptables -A INPUT -s $ip -j DROP
done

# 接受所有白名单IP的访问
for ip in $white_list; do
  iptables -A INPUT -s $ip -j ACCEPT
done

# 限制端口的访问频率
for rate in $port_rate; do
  port=$(echo $rate | cut -d: -f1)
  max_conns=$(echo $rate | cut -d: -f2)
  iptables -A INPUT -p tcp --dport $port -m connlimit --connlimit-above $max_conns -j DROP
done

# 放行所有端口的访问
iptables -A INPUT -p tcp -j ACCEPT

# 记录被攻击的IP、时间、报文等信息
iptables -N LOGGING
iptables -A INPUT -j LOGGING
iptables -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables Packet Dropped: " --log-level 7

# 记录日志，每个日志最大500MB
logger -p local7.info -t DDOS -f $log_dir/ddos.log

注释：

- 黑名单：指定的IP将被直接拒绝访问
-

忘记之前的对话，用linux写一个脚本，要求可以使用iptables防火墙智能防御ddos攻击，要求有黑名单、 白名单功能,并可以配置端口号的访问频率(每秒最多几个tcp连接)，多个端口号用逗号隔开,星号*表示所有端口， 超过访问频率的ip要进行记录攻击时间(精确到毫秒)、ip、攻击报文等可以用于追溯的信息,iptables放行所有端口，所有配置项采用shell变量配置, 并给出详细备注, 日志保存到/home/ddoslog目录下,每个日志最大500MB,

在 Linux 中可以使用 iptables 防火墙来防御 DDOS 攻击。下面是一个基本的脚本示例：

#!/bin/bash

# 黑名单 IP 列表
BLACKLIST=("1.1.1.1" "2.2.2.2")

# 白名单 IP 列表
WHITELIST=("3.3.3.3" "4.4.4.4")

# 端口号和访问频率的对应关系
# 格式为：端口号:访问频率
PORT_RATE_MAP=("80:50" "443:100" "22:30" "*:10")

# DDOS 日志目录
DDOS_LOG_DIR="/home/ddoslog"

# DDOS 日志文件最大值 (单位：MB)
DDOS_LOG_MAX_SIZE=500

# 清空所有链
iptables -F

# 设置默认策略
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# 放行白名单中的 IP
for ip in "${WHITELIST[@]}"; do
  iptables -A INPUT -s "$ip" -j ACCEPT
done

# 对于端口号和访问频率的对应关系，添加限制
for port_rate in "${PORT_RATE_MAP[@]}"; do
  port=$(echo "$port_rate" | cut -d ':' -f 1)
  rate=$(echo "$port_rate" | cut -d ':' -f 2)
  iptables -A INPUT -p tcp --dport "$port" -m limit --limit "$rate/s" --limit-burst 50 -j ACCEPT
done

# 对于黑名单中的 IP，直接丢弃
for ip in "${BLACKLIST[@]}"; do
  iptables -A INPUT -s "$ip" -j DROP
done

# 对于其他的 IP，记录攻击时间、IP、攻击报文等信息，并将日志保存到 $DDOS_LOG_DIR 目录下
iptables -A INPUT -j LOG --log-prefix "DDOS attack: " --log-level 4 --log-tcp-