Kaip išvengti lygiagrečių jungčių „Linux“ naudojant IPT lenteles

iptablesyra ugniasienės programinė įranga, kurią galima rasti daugelyje platinimų, įskaitant CentOS ir Ubuntu. Šiame dokumente pamatysite, kaip galite užkirsti kelią vienalaikiams ryšiams iš vieno IP adreso naudodami iptables. Tai gali pagerinti saugumą ir užkirsti kelią paprastoms DDoS atakoms.

1 veiksmas: patikrinkite IPTables diegimą

Norėdami patikrinti, ar iptablesjis buvo įdiegtas, vykdykite:

which iptables

Jei tai grąžina kelią, pvz., /sbin/iptables, tada iptablesyra įdiegta jūsų sistemoje. Kitu atveju galite jį įdiegti vykdydami apt-get install iptables, arba yum install iptables.

Jei naudojate Debian pagrindu veikiančią sistemą, įdiekite, iptables-persistentkad galėtumėte lengvai išsaugoti ir įkelti iš naujo iptables:

apt-get install iptables-persistent

2 veiksmas: pridėkite IPTables taisykles

Pridėdamas iptablestaisykles paaiškinsiu, ką daro kiekviena taisyklė.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Ši taisyklė patikrins įeinančius IP ryšius į eth0sąsają ( -i eth0) iki 80 prievado.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Ši taisyklė patikrins, ar šis ryšys yra naujas (nėra rizikos) per paskutines 60 sekundžių ( --seconds 60). Ryšys nutrūks, jei eismo srautas bus didesnis nei 10 ( --hitcount 10).

3 veiksmas: taisyklių išsaugojimas

Pridėję taisykles turėsite jas išsaugoti ir įkelti iš naujo iptables. Taisyklės gali būti išsaugotos naudojant iptables-persistent, kurią ką tik įdiegėme:

service iptables-persistent save
service iptables-persistent reload

Patobulinote serverio saugą, apribodami vienu metu vykstančius ryšius iš IP adreso naudodami iptables.

Palikti komentarą

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį