Hur man förhindrar samtidiga anslutningar på Linux med hjälp av IPTables

iptablesär brandväggsprogramvara som finns i många distributioner, inklusive CentOS och Ubuntu. I det här dokumentet kommer du att se hur du kan förhindra samtidiga anslutningar från en enda IP-adress genom att använda iptables. Detta kan förbättra säkerheten och förhindra enkla DDoS-attacker.

Steg 1: Verifiera IPTables-installationen

För att verifiera om iptableshar installerats, kör:

which iptables

Om detta returnerar en sökväg som /sbin/iptables, iptablesär den installerad på ditt system. Annars kan du installera det genom att köra apt-get install iptables, eller yum install iptables.

Om du kör ett Debian-baserat system, installera iptables-persistentför att enkelt kunna spara och ladda om iptables:

apt-get install iptables-persistent

Steg 2: Lägga till IPTables-regler

När iptablesjag lägger till reglerna kommer jag att förklara vad varje regel gör.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Denna regel kommer att kontrollera inkommande IP-anslutningar till eth0gränssnittet ( -i eth0) till port 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Denna regel kommer att kontrollera om den här anslutningen är ny (ingen risk) inom de senaste 60 sekunderna ( --seconds 60). Det kommer att tappa anslutningen om trafikflödet är högre än 10 ( --hitcount 10).

Steg 3: Spara regler

När du har lagt till reglerna måste du spara dem och ladda om iptables. Regler kan sparas med iptables-persistent, som vi just installerade:

service iptables-persistent save
service iptables-persistent reload

Du har förbättrat serversäkerheten genom att begränsa de samtidiga anslutningarna från en IP-adress med iptables.