VPS如何限制特定端口的连接数量？

VPS如何限制端口连接数？五种方法帮你有效控制服务器连接

主要限制方法清单

详细操作步骤

方法一：使用iptables限制端口连接数

# 限制8388端口每个IP最大连接数为5
iptables -I INPUT -p tcp --dport 8388 -m connlimit --connlimit-above 5 -j DROP
iptables -I OUTPUT -p tcp --dport 8388 -m connlimit --connlimit-above 5 -j DROP
限制端口范围1024-10240的连接数
iptables -I INPUT -p tcp --dport 1024:10240 -m connlimit --connlimit-above 5 -j DROP
保存iptables规则
service iptables save
service iptables start

方法二：配置Nginx连接数限制

workerprocesses 4;
events {
    workerconnections 1024;
}
限制每个IP的连接数
limitconnzone $binaryremoteaddr zone=addr:10m;
server {
    location / {
        limitconn addr 10;  # 每个IP最多10个连接
    }
}

# 安装CSF防火墙
cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
配置连接数限制
vim /etc/csf/csf.conf

# 编辑内核参数
vim /etc/sysctl.conf
添加以下参数
net.ipv4.tcptwrecycle = 1
net.ipv4.tcptwreuse = 1
net.ipv4.tcpmaxsynbacklog = 30000
net.ipv4.tcpfintimeout = 15
net.ipv4.iplocalportrange = 10000 65000

# 下载limitipconn模块
LoadModule limitipconnmodule modules/modlimitipconn.so
    MaxConnPerIP 10  # 每个IP最多10个连接