https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Nftables_IP_bei_zuvielen_Anfragen_sperren 2026-06-29T08:27:39Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Nftables_IP_bei_zuvielen_Anfragen_sperren&diff=61630&oldid=prev 2025-04-13T11:59:57Z

<p>Die Seite wurde neu angelegt: „ * Original: https://wiki.archlinux.org/title/Nftables#Dynamic_blackhole *&#039;&#039;&#039;vim /etc/nftables.conf&#039;&#039;&#039; table inet filter { set blackhole { type…“</p> <p><b>Neue Seite</b></p><div><br /> * Original: https://wiki.archlinux.org/title/Nftables#Dynamic_blackhole<br /> *'''vim /etc/nftables.conf'''<br /> <br /> table inet filter {<br /> set blackhole {<br /> type ipv4_addr;<br /> flags dynamic, timeout;<br /> size 65536;<br /> }<br /> <br /> chain input {<br /> ...<br /> ct state new tcp dport 80 \<br /> meter flood size 128000 { ip saddr timeout 10s limit rate over 10/minute } \<br /> add @blackhole { ip saddr timeout 1m }<br /> <br /> ip saddr @blackhole counter drop<br /> }<br /> ...<br /> }</div>

Thomas.will