Kuidas vältida samaaegseid ühendusi Linuxis IPTablesi abil

iptableson tulemüüritarkvara, mida võib leida paljudest distributsioonidest, sealhulgas CentOS-ist ja Ubuntust. Selles dokumendis näete, kuidas saate vältida samaaegseid ühendusi ühest IP-aadressist, kasutades iptables. See võib parandada turvalisust ja vältida lihtsaid DDoS-rünnakuid.

1. samm: IPTablesi installimise kontrollimine

Et kontrollida, kas see iptableson installitud, käivitage:

which iptables

Kui see tagastab tee, näiteks /sbin/iptables, iptableson teie süsteemi installitud. Vastasel juhul saate selle installida, käivitades apt-get install iptables, või yum install iptables.

Kui kasutate Debianil põhinevat süsteemi, installige, iptables-persistentet saaksite hõlpsasti salvestada ja uuesti laadida iptables:

apt-get install iptables-persistent

2. samm: IPTablesi reeglite lisamine

iptablesReeglite lisamisel selgitan, mida iga reegel teeb.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

See reegel kontrollib sissetulevaid IP-ühendusi eth0liidesesse ( -i eth0) pordiga 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

See reegel kontrollib, kas see ühendus on viimase 60 sekundi jooksul uus (riskivaba) ( --seconds 60). See katkestab ühenduse, kui liiklusvoog on suurem kui 10 ( --hitcount 10).

3. samm: salvestage reeglid

Pärast reeglite lisamist peate need salvestama ja uuesti laadima iptables. Reegleid saab salvestada kasutades iptables-persistent, mille just installisime:

service iptables-persistent save
service iptables-persistent reload

Olete parandanud serveri turvalisust, piirates samaaegseid ühendusi IP-aadressilt, kasutades iptables.