Як запобігти одночасним підключенням у Linux за допомогою IPTables

iptablesце програмне забезпечення брандмауера, яке можна знайти в багатьох дистрибутивах, включаючи CentOS та Ubuntu. У цьому документі ви побачите, як можна запобігти одночасним підключенням з однієї IP-адреси за допомогою iptables. Це може підвищити безпеку та запобігти простим DDoS-атакам.

Крок 1: Перевірка встановлення IPTables

Щоб перевірити, чи iptablesбуло встановлено, виконайте:

which iptables

Якщо це повертає такий шлях, як /sbin/iptables, то iptablesвін встановлений у вашій системі. В іншому випадку ви можете встановити його, виконавши apt-get install iptables, або yum install iptables.

Якщо ви використовуєте систему на основі Debian, інсталюйте, iptables-persistentщоб мати можливість легко зберігати та перезавантажувати iptables:

apt-get install iptables-persistent

Крок 2: Додавання правил IPTables

Додаючи iptablesправила, я поясню, що робить кожне правило.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set

Це правило перевірятиме вхідні IP-підключення до eth0інтерфейсу ( -i eth0) до порту 80.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Це правило перевірить, чи це з’єднання нове (без ризику) протягом останніх 60 секунд ( --seconds 60). З’єднання буде розірвано, якщо потік трафіку перевищує 10 ( --hitcount 10).

Крок 3: правила збереження

Після додавання правил вам потрібно буде їх зберегти та перезавантажити iptables. Правила можна зберегти за допомогою iptables-persistent, який ми щойно встановили:

service iptables-persistent save
service iptables-persistent reload

Ви покращили безпеку сервера, обмеживши одночасні з’єднання з IP-адреси за допомогою iptables.