Como impedir conexões simultâneas no Linux usando IPTables

iptablesé um software de firewall que pode ser encontrado em várias distribuições, incluindo o CentOS e o Ubuntu. Neste documento, você verá como pode impedir conexões simultâneas de um único endereço IP usando iptables. Isso pode melhorar a segurança e impedir ataques DDoS simples.

Etapa 1: verificar a instalação do IPTables

Para verificar se iptablesfoi instalado, execute:

which iptables

Se isso retornar um caminho como /sbin/iptables, então iptablesestá instalado no seu sistema. Caso contrário, você pode instalá-lo executando apt-get install iptables, ou yum install iptables.

Se você estiver executando um sistema baseado no Debian, instale iptables-persistentpara poder salvar e recarregar facilmente iptables:

apt-get install iptables-persistent

Etapa 2: Adicionando regras do IPTables

Ao adicionar as iptablesregras, explicarei o que todas as regras fazem.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Esta regra verificará as conexões IP de entrada com a eth0interface ( -i eth0) da porta 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Esta regra verificará se esta conexão é nova (sem risco) nos últimos 60 segundos ( --seconds 60). A conexão será interrompida se o fluxo de tráfego for superior a 10 ( --hitcount 10).

Etapa 3: salvando regras

Depois de adicionar as regras, você precisará salvá-las e recarregá-las iptables. As regras podem ser salvas usando o iptables-persistentque acabamos de instalar:

service iptables-persistent save
service iptables-persistent reload

Você melhorou a segurança do servidor limitando as conexões simultâneas de um endereço IP usando iptables.



Leave a Comment

A IA pode lutar contra o aumento do número de ataques de ransomware

A IA pode lutar contra o aumento do número de ataques de ransomware

Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane

ReactOS: Este é o futuro do Windows?

ReactOS: Este é o futuro do Windows?

ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+

Como a IA pode levar a automação de processos ao próximo nível?

Como a IA pode levar a automação de processos ao próximo nível?

Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

O que é um sistema de arquivos de registro no diário e como ele funciona?

O que é um sistema de arquivos de registro no diário e como ele funciona?

Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true

Singularidade tecnológica: um futuro distante da civilização humana?

Singularidade tecnológica: um futuro distante da civilização humana?

À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

O impacto da inteligência artificial na saúde 2021

O impacto da inteligência artificial na saúde 2021

A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA ​​na área da saúde ainda está crescendo dia a dia.