#!/bash/sh
DNSIP=`cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'`
iptables -A OUTPUT -p udp -j DROP
iptables -I OUTPUT -p udp --dport 53 -d $DNSIP -j ACCEPT
iptables-save

保存为脚本或者直接运行

脚本意思是，从resolv获取本地dns地址，用iptables封udp out所有端口，最后再开放dns 53号端口，从而达到防止DDOS对外攻击