نحوه جلوگیری از اتصال همزمان در لینوکس با استفاده از IPT

• مرحله 1: تأیید نصب IPTables
• مرحله 2: اضافه کردن قوانین IPTables
• مرحله 3: قوانین صرفه جویی

iptablesنرم افزاری فایروال است که می توان در بسیاری از توزیع ها از جمله CentOS و Ubuntu یافت. در این نوشتار ، خواهید دید که چگونه می توانید با استفاده از یک اتصال IP همزمان از یک آدرس IP جلوگیری کنید iptables. این می تواند امنیت را بهبود بخشد و از حملات ساده DDoS جلوگیری کند.

مرحله 1: تأیید نصب IPTables

برای تأیید iptablesنصب نصب شده ،

which iptables

اگر این مسیری را مانند /sbin/iptablesآن iptablesبرگرداند ، سپس روی سیستم شما نصب می شود. در غیر این صورت ، می توانید آن را با اجرای apt-get install iptables، یا نصب کنید yum install iptables.

اگر سیستم مبتنی بر دبیان را اجرا می کنید ، نصب کنید iptables-persistentتا بتوانید به راحتی ذخیره و بارگیری مجدد کنید iptables:

apt-get install iptables-persistent

مرحله 2: اضافه کردن قوانین IPTables

ضمن اضافه کردن iptablesقوانین ، آنچه را که هر قانون انجام می دهد را توضیح خواهم داد.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

در این قانون اتصالات IP ورودی به eth0رابط ( -i eth0) به پورت 80 بررسی می شود.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

این قانون بررسی خواهد کرد که آیا این اتصال در 60 ثانیه گذشته (بدون خطر) جدید است یا خیر --seconds 60. اگر ترافیک بالاتر از 10 باشد ( --hitcount 10) از اتصال فاصله می گیرد .

مرحله 3: قوانین صرفه جویی

پس از اضافه کردن قوانین ، باید آنها را ذخیره و بارگیری مجدد کنید iptables. قوانین را می توان با استفاده از iptables-persistentآن ، که ما تازه نصب کردیم ذخیره کرد :

service iptables-persistent save
service iptables-persistent reload

شما با محدود کردن اتصالات همزمان از طریق آدرس IP ، امنیت سرور را بهبود داده اید iptables.