Kā novērst vienlaicīgus savienojumus operētājsistēmā Linux, izmantojot IPTables

iptablesir ugunsmūra programmatūra, ko var atrast daudzos izplatījumos, tostarp CentOS un Ubuntu. Šajā dokumentā jūs redzēsiet, kā varat novērst vienlaicīgus savienojumus no vienas IP adreses, izmantojot iptables. Tas var uzlabot drošību un novērst vienkāršus DDoS uzbrukumus.

1. darbība. IPTables instalēšanas pārbaude

Lai pārbaudītu, vai iptablestas ir instalēts, izpildiet:

which iptables

Ja tas atgriež ceļu, piemēram, /sbin/iptables, tad iptablesir instalēts jūsu sistēmā. Pretējā gadījumā varat to instalēt, izpildot apt-get install iptables, vai yum install iptables.

Ja izmantojat uz Debian balstītu sistēmu, instalējiet, iptables-persistentlai varētu viegli saglabāt un atkārtoti ielādēt iptables:

apt-get install iptables-persistent

2. darbība. IPTables kārtulu pievienošana

Pievienojot iptablesnoteikumus, es paskaidrošu, ko katrs noteikums dara.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Šis noteikums pārbaudīs ienākošos IP savienojumus no eth0saskarnes ( -i eth0) līdz 80. portam.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Šis noteikums pārbaudīs, vai šis savienojums ir jauns (bez riska) pēdējo 60 sekunžu laikā ( --seconds 60). Savienojums tiks pārtraukts, ja satiksmes plūsma būs lielāka par 10 ( --hitcount 10).

3. darbība. Saglabājiet noteikumus

Pēc kārtulu pievienošanas tie būs jāsaglabā un atkārtoti jāielādē iptables. Noteikumus var saglabāt, izmantojot iptables-persistent, kuru mēs tikko instalējām:

service iptables-persistent save
service iptables-persistent reload

Jūs esat uzlabojis servera drošību, ierobežojot vienlaicīgus savienojumus no IP adreses, izmantojot iptables.