Giới hạn kết nối bằng CSF

CSF cho phép bạn giới hạn số kết nối đồng thời tới các cổng cụ thể trên máy chủ.

Ví dụ, bạn có thể cấu hình CSF để giới hạn cổng 80 tối đa 5 kết nối đồng thời và cổng 443 tối đa 20 kết nối đồng thời bằng cách thêm dòng sau vào tệp cấu hình:

CONNLIMIT = "80;5,443;20"

Cách CONNLIMIT hoạt động:

Thiết lập CONNLIMIT dùng danh sách các cặp port;limit phân tách bằng dấu phẩy.

Ví dụ:

CONNLIMIT = "22;5,80;20"

có nghĩa là:

1. Mỗi địa chỉ IP có thể có tối đa 5 kết nối mới đồng thời tới cổng 22.
2. Mỗi địa chỉ IP có thể có tối đa 20 kết nối mới đồng thời tới cổng 80.