Cara Mencegah Koneksi Bersamaan Di Linux Menggunakan IPTables

• Langkah 1: Memverifikasi instalasi IPTables
• Langkah 2: Menambahkan aturan IPTables
• Langkah 3: Menyimpan aturan

iptablesadalah perangkat lunak firewall yang dapat ditemukan di banyak distribusi, termasuk CentOS dan Ubuntu. Dalam dokumen ini, Anda akan melihat bagaimana Anda dapat mencegah koneksi bersamaan dari satu alamat IP dengan menggunakan iptables. Ini dapat meningkatkan keamanan dan mencegah serangan DDoS sederhana.

Langkah 1: Memverifikasi instalasi IPTables

Untuk memverifikasi apakah iptablestelah diinstal, jalankan:

which iptables

Jika ini mengembalikan jalur seperti /sbin/iptables, maka iptablesdiinstal pada sistem Anda. Jika tidak, Anda dapat menginstalnya dengan menjalankan apt-get install iptables, atau yum install iptables.

Jika Anda menjalankan sistem berbasis Debian, instal iptables-persistentagar dapat dengan mudah menyimpan dan memuat ulang iptables:

apt-get install iptables-persistent

Langkah 2: Menambahkan aturan IPTables

Sambil menambahkan iptablesaturan, saya akan menjelaskan apa yang dilakukan setiap aturan.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Aturan ini akan memeriksa koneksi IP yang masuk ke eth0antarmuka ( -i eth0) ke port 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Aturan ini akan memeriksa apakah koneksi ini baru (tidak berisiko) dalam 60 detik terakhir ( --seconds 60). Ini akan menjatuhkan koneksi jika arus lalu lintas lebih tinggi dari 10 ( --hitcount 10).

Langkah 3: Menyimpan aturan

Setelah menambahkan aturan, Anda harus menyimpan dan memuat ulang iptables. Aturan dapat disimpan menggunakan iptables-persistent, yang baru saja kita instal:

service iptables-persistent save
service iptables-persistent reload

Anda telah meningkatkan keamanan server dengan membatasi koneksi bersamaan dari alamat IP menggunakan iptables.