服務器端/var/log/message報錯:sftp-server[15747]: error: process_write: write failed
造成這個錯誤大致就兩個原因：
1) ulimit限制.
在sftp連接使用的賬號下增大ulimit的值
# ulimit -n 65535
2) 磁盤空間不夠了
iptables限制同一IP連接數，預防CC/DDOS攻擊
1）限制與80端口連接的IP最大連接數為50，可自定義修改。
[root@localhost ~]# iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j DROP
2）使用recent模塊限制同IP時間內新請求連接數。
下面策略表示：60秒有10個新連接，超過記錄日誌。
[root@localhost ~]# iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 60 --hitcount 10
-j LOG --log-prefix 'DDOS:' --log-ip-options
下面策略表示：60秒10個新連接，超過丟棄數據包
[root@localhost ~]# iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 60 --hitcount 10 -j DROP
可以在iptables配置文件中
[root@localhost ~]# vim /etc/sysconfig/iptables //刪除原來的內容輸入如下內容 保存
# Generated by iptables-save v1.3.5 on Sun Dec 12 23:55:59 2010
*filter
:INPUT DROP [385263:27864079]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4367656:3514692346]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -s 127.0.0.1 -j ACCEPT
-A INPUT -p tcp -m tcp –dport 80 -m state –state NEW -m recent –set –name WEB –rsource
-A INPUT -p tcp -m tcp –dport 80 -m state –state NEW -m recent –update –seconds 5 –hitcount 20 –rttl –name WEB –rsource -j DROP
-A INPUT -p tcp -m multiport –ports 21,22,80 -j ACCEPT
-A INPUT -p tcp -m tcp –tcp-flags SYN,RST,ACK SYN -m ttl –ttl-eq 117 -j DROP
-A INPUT -p tcp -m tcp –tcp-flags SYN,RST,ACK SYN -m length –length 0:40 -j DROP
-A INPUT -p tcp -m tcp ! –tcp-flags SYN,RST,ACK SYN -m state –state NEW -j DROP
COMMIT
# Completed on Sun Dec 12 23:55:59 2017
以上配置，說明此設定僅對外開放21(FTP),22(SSH),80(http網站）三個TCP端口。設置80端口5秒內20個連接。
[root@localhost ~]# /etc/init.d/iptables restart
分享到:
閱讀更多 IT生涯 的文章
