Jak zapobiegać równoczesnym połączeniom w systemie Linux przy użyciu IPTables

iptablesto oprogramowanie zapory ogniowej, które można znaleźć w wielu dystrybucjach, w tym CentOS i Ubuntu. W tym dokumencie dowiesz się, w jaki sposób można zapobiec jednoczesnym połączeniom z jednego adresu IP za pomocą iptables. Może to poprawić bezpieczeństwo i zapobiec prostym atakom DDoS.

Krok 1: Weryfikacja instalacji IPTables

Aby sprawdzić, czy iptableszostał zainstalowany, wykonaj:

which iptables

Jeśli to zwróci ścieżkę, np. /sbin/iptables, To iptableszostanie zainstalowany w systemie. W przeciwnym razie możesz zainstalować go, wykonując apt-get install iptableslub yum install iptables.

Jeśli korzystasz z systemu opartego na Debianie, zainstaluj, iptables-persistentaby móc łatwo zapisać i ponownie załadować iptables:

apt-get install iptables-persistent

Krok 2: Dodanie reguł IPTables

Dodając iptablesreguły, wyjaśnię, co robi każda reguła.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Ta reguła sprawdzi przychodzące połączenia IP z eth0interfejsem ( -i eth0) do portu 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Ta reguła sprawdzi, czy to połączenie jest nowe (bez ryzyka) w ciągu ostatnich 60 sekund ( --seconds 60). Przerywa połączenie, jeśli natężenie ruchu będzie większe niż 10 ( --hitcount 10).

Krok 3: Zapisywanie reguł

Po dodaniu reguł musisz je zapisać i ponownie załadować iptables. Reguły można zapisać za pomocą iptables-persistent, którą właśnie zainstalowaliśmy:

service iptables-persistent save
service iptables-persistent reload

Poprawiono bezpieczeństwo serwera, ograniczając jednoczesne połączenia z adresu IP przy użyciu iptables.



Leave a Comment

Funkcjonalności warstw architektury referencyjnej Big Data

Funkcjonalności warstw architektury referencyjnej Big Data

Przeczytaj blog, aby w najprostszy sposób poznać różne warstwy w architekturze Big Data i ich funkcjonalności.

Rewolucyjne wynalazki Google, które ułatwią Twoje życie.

Rewolucyjne wynalazki Google, które ułatwią Twoje życie.

Chcesz zobaczyć rewolucyjne wynalazki Google i jak te wynalazki zmieniły życie każdego człowieka dzisiaj? Następnie czytaj na blogu, aby zobaczyć wynalazki Google.

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

Pozostań w kontakcie dzięki aplikacji WhatsApp na komputer 24*7

Pozostań w kontakcie dzięki aplikacji WhatsApp na komputer 24*7

Whatsapp w końcu uruchomił aplikację Desktop dla użytkowników komputerów Mac i Windows. Teraz możesz łatwo uzyskać dostęp do Whatsapp z systemu Windows lub Mac. Dostępne dla Windows 8+ i Mac OS 10.9+

5 przykładów, które dowodzą, że energetyka jądrowa nie zawsze jest zła

5 przykładów, które dowodzą, że energetyka jądrowa nie zawsze jest zła

Energia jądrowa jest zawsze pogardzana, nigdy jej nie szanujemy z powodu przeszłych wydarzeń, ale nie zawsze jest zła. Przeczytaj post, aby dowiedzieć się więcej na ten temat.

Friday Essential: Co się stało z samochodami sterowanymi przez sztuczną inteligencję?

Friday Essential: Co się stało z samochodami sterowanymi przez sztuczną inteligencję?

Koncepcja autonomicznych samochodów, które wyjadą na drogi za pomocą sztucznej inteligencji, to marzenie, które mamy już od jakiegoś czasu. Ale pomimo kilku obietnic nigdzie ich nie widać. Przeczytaj ten blog, aby dowiedzieć się więcej…

Czy AI może walczyć z rosnącą liczbą ataków ransomware?

Czy AI może walczyć z rosnącą liczbą ataków ransomware?

Wzrasta liczba ataków ransomware, ale czy sztuczna inteligencja może pomóc w radzeniu sobie z najnowszym wirusem komputerowym? Czy AI jest odpowiedzią? Przeczytaj tutaj, wiedz, że sztuczna inteligencja jest zmorą lub zgubą

5 przydatnych narzędzi sztucznej inteligencji, które uproszczą Twoje życie

5 przydatnych narzędzi sztucznej inteligencji, które uproszczą Twoje życie

Sztuczna inteligencja nie jest dla ludzi nową nazwą. Ponieważ sztuczna inteligencja jest włączona do każdego strumienia, jednym z nich jest opracowywanie narzędzi zwiększających ludzką wydajność i dokładność. Skorzystaj z tych niesamowitych narzędzi uczenia maszynowego i uprość swoje codzienne zadania.

Wgląd w 26 technik analizy Big Data: część 2

Wgląd w 26 technik analizy Big Data: część 2

Zawsze potrzebujemy Big Data Analytics do efektywnego zarządzania danymi. W tym artykule omówiliśmy kilka technik analizy Big Data. Sprawdź ten artykuł.

Ataki DDOS: krótki przegląd

Ataki DDOS: krótki przegląd

Czy jesteś również ofiarą ataków DDOS i nie masz pewności co do metod zapobiegania? Przeczytaj ten artykuł, aby rozwiązać swoje pytania.