iptablesje softver vatrozida koji se može naći u mnogim distribucijama, uključujući CentOS i Ubuntu. U ovom dokumentu vidjet ćete kako možete spriječiti istodobne veze s jedne IP adrese pomoću iptables. To može poboljšati sigurnost i spriječiti jednostavne DDoS napade.
Da biste provjerili je li iptablesinstalirano, izvršite:
which iptables
Ako ovo vrati put kao što je /sbin/iptables, tada iptablesje instaliran na vašem sustavu. Inače, možete ga instalirati izvršavanjem apt-get install iptables, ili yum install iptables.
Ako koristite sustav temeljen na Debianu, instalirajte iptables-persistentkako biste mogli jednostavno spremiti i ponovno učitati iptables:
apt-get install iptables-persistent
Dok dodajem iptablespravila, objasnit ću što svako pravilo radi.
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
Ovo pravilo provjerava dolazne IP veze na eth0sučelje ( -i eth0) do porta 80.
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP
Ovo pravilo će provjeriti je li ova veza nova (bez rizika) unutar zadnjih 60 sekundi ( --seconds 60). Prekinut će vezu ako protok prometa bude veći od 10 ( --hitcount 10).
Nakon dodavanja pravila, morat ćete ih spremiti i ponovno učitati iptables. Pravila se mogu spremiti pomoću iptables-persistent, koji smo upravo instalirali:
service iptables-persistent save
service iptables-persistent reload
Poboljšali ste sigurnost poslužitelja ograničavanjem istodobnih veza s IP adrese korištenjem iptables.
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
