IPTable을 사용하여 Linux에서 동시 연결을 방지하는 방법

• 1 단계 : IPTables 설치 확인
• 2 단계 : IPTables 규칙 추가
• 3 단계 : 규칙 저장

iptablesCentOS 및 Ubuntu를 포함한 많은 배포판에서 찾을 수있는 방화벽 소프트웨어입니다. 이 문서에서는을 사용하여 단일 IP 주소에서 동시 연결을 방지하는 방법을 설명합니다 iptables. 이를 통해 보안을 향상시키고 간단한 DDoS 공격을 방지 할 수 있습니다.

1 단계 : IPTables 설치 확인

iptables설치되어 있는지 확인하려면 다음을 실행하십시오.

which iptables

이 경로를 같은 반환하는 경우 /sbin/iptables, 다음, iptables사용자의 시스템에 설치되어 있습니다. 그렇지 않으면 apt-get install iptables또는 을 실행하여 설치할 수 있습니다 yum install iptables.

데비안 기반 시스템을 실행하는 경우 iptables-persistent쉽게 저장하고 다시로드 할 수 있도록 설치하십시오 iptables.

apt-get install iptables-persistent

2 단계 : IPTables 규칙 추가

iptables규칙을 추가하는 동안 모든 규칙의 기능을 설명하겠습니다.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

이 규칙은 eth0인터페이스 ( -i eth0)로 들어오는 IP 연결 을 포트 80으로 확인합니다.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

이 규칙은 지난 60 초 ( --seconds 60) 내에이 연결이 새로운 (위험 없음)인지 확인합니다 . 트래픽 흐름이 10 ( --hitcount 10) 보다 높으면 연결이 끊어집니다 .

3 단계 : 규칙 저장

규칙을 추가 한 후 규칙을 저장하고 다시로드해야합니다 iptables. iptables-persistent방금 설치 한을 사용하여 규칙을 저장할 수 있습니다 .

service iptables-persistent save
service iptables-persistent reload

를 사용하여 IP 주소에서 동시 연결을 제한하여 서버 보안을 향상 시켰습니다 iptables.