Ako zabrániť súbežným pripojeniam v systéme Linux pomocou IPTables

iptablesje softvér brány firewall, ktorý možno nájsť v mnohých distribúciách vrátane CentOS a Ubuntu. V tomto dokumente uvidíte, ako môžete zabrániť súbežným pripojeniam z jednej adresy IP pomocou iptables. To môže zlepšiť bezpečnosť a zabrániť jednoduchým DDoS útokom.

Krok 1: Overenie inštalácie IPTables

Ak chcete overiť, či iptablesbol nainštalovaný, vykonajte:

which iptables

Ak to vráti cestu, ako napríklad /sbin/iptables, potom iptablesje nainštalovaný vo vašom systéme. V opačnom prípade ho môžete nainštalovať spustením apt-get install iptables, alebo yum install iptables.

Ak používate systém založený na Debiane, nainštalujte, iptables-persistentaby ste mohli jednoducho uložiť a znova načítať iptables:

apt-get install iptables-persistent

Krok 2: Pridanie pravidiel IPTables

Pri pridávaní iptablespravidiel vysvetlím, čo každé pravidlo robí.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Toto pravidlo skontroluje prichádzajúce IP pripojenia k eth0rozhraniu ( -i eth0) na port 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Toto pravidlo skontroluje, či je toto pripojenie nové (bez rizika) za posledných 60 sekúnd ( --seconds 60). Spojenie preruší, ak bude prevádzkový tok vyšší ako 10 ( --hitcount 10).

Krok 3: Uloženie pravidiel

Po pridaní pravidiel ich budete musieť uložiť a znova načítať iptables. Pravidlá je možné uložiť pomocou iptables-persistent, ktorý sme práve nainštalovali:

service iptables-persistent save
service iptables-persistent reload

Zlepšili ste bezpečnosť servera obmedzením súbežných pripojení z adresy IP pomocou iptables.

Zanechať komentár

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac