IPTable Kullanarak Linuxta Eşzamanlı Bağlantılar Nasıl Engellenir

• Adım 1: IPTables kurulumunu doğrulama
• 2. Adım: IPTable kuralları ekleme
• 3. Adım: Kuralları kaydetme

iptablesCentOS ve Ubuntu gibi birçok dağıtımda bulunabilen güvenlik duvarı yazılımıdır. Bu dokümanda, kullanarak tek bir IP adresinden eşzamanlı bağlantıları nasıl önleyebileceğinizi göreceksiniz iptables. Bu güvenliği artırabilir ve basit DDoS saldırılarını önleyebilir.

Adım 1: IPTables kurulumunu doğrulama

iptablesYüklü olup olmadığını doğrulamak için , yürütün:

which iptables

Bir yol gibi dönerse /sbin/iptables, o zaman iptablessisteminizde yüklü. Aksi takdirde, apt-get install iptablesveya komutunu uygulayarak yükleyebilirsiniz yum install iptables.

Debian tabanlı bir sistem çalıştırıyorsanız, iptables-persistentkolayca kaydedip yeniden yükleyebilmek için yükleyin iptables:

apt-get install iptables-persistent

2. Adım: IPTable kuralları ekleme

iptablesKuralları eklerken, her kuralın ne yaptığını açıklayacağım.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Bu kural eth0arabirime ( -i eth0) 80 numaralı bağlantı noktasına gelen IP bağlantılarını kontrol eder .

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Bu kural, son 60 saniye içinde bu bağlantının yeni (risk yok) olup olmadığını kontrol eder ( --seconds 60). Trafik akışının 10 ( --hitcount 10) üzerinde olması durumunda bağlantıyı kesecektir .

3. Adım: Kuralları kaydetme

Kuralları ekledikten sonra, kaydetmeniz ve yeniden yüklemeniz gerekir iptables. Kurallar, az iptables-persistentönce yüklediğimiz kullanılarak kaydedilebilir :

service iptables-persistent save
service iptables-persistent reload

Kullanarak bir IP adresinden eşzamanlı bağlantıları sınırlandırarak sunucu güvenliğini artırdınız iptables.