这个防phpddos的iptable规则有用吗？

dantengde

iptables -A INPUT -p tcp -m tcp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT


iptables -A INPUT -p udp -m udp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT


iptables -A OUTPUT -p tcp -m tcp --sport 1024:65535 -d 8.8.4.4 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT


iptables -A OUTPUT -p udp -m udp --sport 1024:65535 -d 8.8.8.8 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT


iptables -A OUTPUT -p udp -j REJECT

我试了一下还可以发

开放 对外 以及对内的 DNS端口 53
禁止其他全部出站的UDP 协议

thinkxen

没啥用，好像要两年就发现变异发tcp了