Hvernig á að koma í veg fyrir samhliða tengingar á Linux með því að nota IPTables

iptableser eldveggshugbúnaður sem er að finna í mörgum dreifingum, þar á meðal CentOS og Ubuntu. Í þessu skjali muntu sjá hvernig þú getur komið í veg fyrir samhliða tengingar frá einni IP tölu með því að nota iptables. Þetta getur bætt öryggi og komið í veg fyrir einfaldar DDoS árásir.

Skref 1: Staðfesta IPTables uppsetningu

Til að staðfesta hvort það iptableshafi verið sett upp skaltu framkvæma:

which iptables

Ef þetta skilar slóð eins og /sbin/iptables, þá iptableser það sett upp á vélinni þinni. Annars geturðu sett það upp með því að keyra apt-get install iptables, eða yum install iptables.

Ef þú ert að keyra Debian-undirstaða kerfi, settu upp iptables-persistenttil að geta auðveldlega vistað og endurhlaða iptables:

apt-get install iptables-persistent

Skref 2: Bæta við IPTables reglum

Meðan ég bæti iptablesreglunum við mun ég útskýra hvað sérhver regla gerir.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Þessi regla mun athuga komandi IP-tengingar við eth0viðmótið ( -i eth0) við tengi 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Þessi regla mun athuga hvort þessi tenging sé ný (engin hætta) á síðustu 60 sekúndum ( --seconds 60). Það mun sleppa tengingunni ef umferðarflæði er hærra en 10 ( --hitcount 10).

Skref 3: Að vista reglur

Eftir að reglunum hefur verið bætt við þarftu að vista þær og endurhlaða iptables. Reglur er hægt að vista með því að nota iptables-persistent, sem við settum upp:

service iptables-persistent save
service iptables-persistent reload

Þú hefur bætt öryggi netþjónsins með því að takmarka samhliða tengingar frá IP tölu með því að nota iptables.