iptables 연결 당 제한 시간

Question

각 연결 시간을 10 분으로 제한하여 SMTP 서버를 연결하지 못하게하고 싶습니다. 즉, 10 분이 지난 후에는 연결을 끊어야합니다.

iptables을 사용할 수 있습니까?

Answer 1

사용자의 SMTP 포트가 기본 (25) 인 경우이 작업을 수행 :

iptables -A OUTPUT -p tcp --dport 25 -m state --state RELATED,ESTABLISHED -m limit --limit 10/minute -j DROP