Cum să preveniți conexiunile simultane pe Linux folosind IPTables

• Pasul 1: Verificarea instalării IPTables
• Pasul 2: Adăugarea regulilor IPTables
• Pasul 3: Reguli de salvare

iptableseste un software pentru firewall care poate fi găsit în o mulțime de distribuții, inclusiv CentOS și Ubuntu. În acest document, veți vedea cum puteți preveni conexiunile simultane de la o singură adresă IP utilizând iptables. Acest lucru poate îmbunătăți securitatea și preveni atacurile simple DDoS.

Pasul 1: Verificarea instalării IPTables

Pentru a verifica dacă iptablesa fost instalat, executați:

which iptables

Dacă acest lucru returnează o cale cum ar fi /sbin/iptables, atunci iptableseste instalat pe sistemul dvs. În caz contrar, îl puteți instala executând apt-get install iptablessau yum install iptables.

Dacă executați un sistem bazat pe Debian, instalați-l iptables-persistentpentru a putea salva și reîncărca cu ușurință iptables:

apt-get install iptables-persistent

Pasul 2: Adăugarea regulilor IPTables

În timp ce adaug iptablesregulile, voi explica ce face fiecare regulă.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Această regulă va verifica conexiunile IP primite la eth0interfața ( -i eth0) la portul 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Această regulă va verifica dacă această conexiune este nouă (fără risc) în ultimele 60 de secunde ( --seconds 60). Va scădea conexiunea în cazul în care fluxul de trafic este mai mare de 10 ( --hitcount 10).

Pasul 3: Reguli de salvare

După adăugarea regulilor, va trebui să le salvați și să le reîncărcați iptables. Regulile pot fi salvate cu ajutorul pe iptables-persistentcare tocmai l-am instalat:

service iptables-persistent save
service iptables-persistent reload

Ați îmbunătățit securitatea serverului prin limitarea conexiunilor simultane de la o adresă IP folosind iptables.