Jak zabránit souběžným připojením v systému Linux pomocí IPTables

iptablesje firewall software, který lze nalézt v mnoha distribucích, včetně CentOS a Ubuntu. V tomto dokumentu uvidíte, jak můžete zabránit souběžným připojením z jedné adresy IP pomocí iptables. To může zlepšit zabezpečení a zabránit jednoduchým DDoS útokům.

Krok 1: Ověření instalace IPTables

Chcete-li ověřit, zda iptablesbyl nainstalován, proveďte:

which iptables

Pokud to vrátí cestu, jako je /sbin/iptables, pak iptablesje ve vašem systému nainstalován. V opačném případě jej můžete nainstalovat spuštěním apt-get install iptables, nebo yum install iptables.

Pokud používáte systém založený na Debianu, nainstalujte, iptables-persistentabyste mohli snadno uložit a znovu načíst iptables:

apt-get install iptables-persistent

Krok 2: Přidání pravidel IPTables

Při přidávání iptablespravidel vysvětlím, co každé pravidlo dělá.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Toto pravidlo bude kontrolovat příchozí IP připojení k eth0rozhraní ( -i eth0) k portu 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Toto pravidlo zkontroluje, zda je toto připojení nové (bez rizika) během posledních 60 sekund ( --seconds 60). Pokud je tok provozu vyšší než 10 ( --hitcount 10), přeruší připojení .

Krok 3: Uložení pravidel

Po přidání pravidel je budete muset uložit a znovu načíst iptables. Pravidla lze uložit pomocí iptables-persistent, který jsme právě nainstalovali:

service iptables-persistent save
service iptables-persistent reload

Vylepšili jste zabezpečení serveru omezením souběžných připojení z adresy IP pomocí iptables.