كيفية منع الاتصالات المتزامنة على لينكس باستخدام IPTables

• الخطوة 1: التحقق من تثبيت IPTables
• الخطوة 2: إضافة قواعد IPTables
• الخطوة 3: حفظ القواعد

iptablesهو برنامج جدار الحماية الذي يمكن العثور عليه في الكثير من التوزيعات ، بما في ذلك CentOS و Ubuntu. في هذا المستند ، سترى كيف يمكنك منع الاتصالات المتزامنة من عنوان IP واحد باستخدام iptables. يمكن أن يؤدي ذلك إلى تحسين الأمان ومنع هجمات DDoS البسيطة.

الخطوة 1: التحقق من تثبيت IPTables

للتحقق مما إذا كان iptablesقد تم تثبيته أم لا:

which iptables

إذا أعاد هذا مسارًا مثل /sbin/iptables، iptablesيتم تثبيته على نظامك. خلاف ذلك ، يمكنك تثبيته عن طريق التنفيذ apt-get install iptables، أو yum install iptables.

إذا كنت تقوم بتشغيل نظام قائم على دبيان ، فقم بالتثبيت iptables-persistentلتتمكن من الحفظ وإعادة التحميل بسهولة iptables:

apt-get install iptables-persistent

الخطوة 2: إضافة قواعد IPTables

أثناء إضافة iptablesالقواعد ، سأشرح ما تفعله كل قاعدة.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

ستتحقق هذه القاعدة من اتصالات IP الواردة إلى eth0الواجهة ( -i eth0) إلى المنفذ 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

ستتحقق هذه القاعدة مما إذا كان هذا الاتصال جديدًا (لا يوجد خطر) خلال آخر 60 ثانية ( --seconds 60). سيسقط الاتصال إذا كان تدفق حركة المرور أعلى من 10 ( --hitcount 10).

الخطوة 3: حفظ القواعد

بعد إضافة القواعد ، ستحتاج إلى حفظها وإعادة تحميلها iptables. يمكن حفظ القواعد باستخدام iptables-persistent، والتي قمنا بتثبيتها للتو:

service iptables-persistent save
service iptables-persistent reload

لقد قمت بتحسين أمان الخادم عن طريق الحد من الاتصالات المتزامنة من عنوان IP باستخدام iptables.