So verhindern Sie gleichzeitige Verbindungen unter Linux mithilfe von IPTables

• Schritt 1: Überprüfen der IPTables-Installation
• Schritt 2: Hinzufügen von IPTables-Regeln
• Schritt 3: Regeln speichern

iptablesist eine Firewall-Software, die in vielen Distributionen enthalten ist, einschließlich CentOS und Ubuntu. In diesem Dokument erfahren Sie, wie Sie mithilfe von eine gleichzeitige Verbindung von einer einzelnen IP-Adresse verhindern können iptables. Dies kann die Sicherheit verbessern und einfache DDoS-Angriffe verhindern.

Schritt 1: Überprüfen der IPTables-Installation

Führen Sie iptablesFolgendes aus, um zu überprüfen, ob es installiert wurde:

which iptables

Wenn dies einen Pfad wie zurückgibt /sbin/iptables, iptableswird auf Ihrem System installiert. Andernfalls können Sie es installieren, indem Sie apt-get install iptablesoder ausführen yum install iptables.

Wenn Sie ein Debian-basiertes System verwenden, installieren Sie es iptables-persistent, um es einfach speichern und neu laden zu können iptables:

apt-get install iptables-persistent

Schritt 2: Hinzufügen von IPTables-Regeln

Beim Hinzufügen der iptablesRegeln werde ich erklären, was jede Regel tut.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Diese Regel überprüft eingehende IP-Verbindungen zur eth0Schnittstelle ( -i eth0) zu Port 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Diese Regel prüft innerhalb der letzten 60 Sekunden ( --seconds 60) , ob diese Verbindung neu ist (kein Risiko ). Die Verbindung wird unterbrochen, wenn der Verkehrsfluss höher als 10 ( --hitcount 10) ist.

Schritt 3: Regeln speichern

Nachdem Sie die Regeln hinzugefügt haben, müssen Sie sie speichern und neu laden iptables. Regeln können gespeichert werden mit iptables-persistent, die wir gerade installiert haben:

service iptables-persistent save
service iptables-persistent reload

Sie haben die Serversicherheit verbessert, indem Sie die gleichzeitigen Verbindungen von einer IP-Adresse mithilfe von eingeschränkt haben iptables.