Dotaz: DDoS

[quick]

Zdravím,
Potřeboval bych se ubránit proti DDoS útokům.
Jsem v celku jednoduché situaci: Na server se připojuji akoráýd přez:
ssh (nejvíc 5 připojení za minutu),
ftp(nejvíc 3 připojení za minutu),
VPN (nejvíc 3 nová připojení za minutu)
web(nejvíc 500požadavků za minutu).
Šel by takhle omezit provoz na eth0 přez IPtables?
Děkuji moc

Odpovědi

[multi]

ano

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 -j DROP

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT

[quick]

Děkuji moc, jen jestli jsem to dobře pochopil tak:
Po těchto příkazech budou během šedesáti sekund přijaty jen čtyři nová připojení,
po uplnynutí této doby bude možno se opět čtyřikrát připojit ?
Děkuji

[Luboš Doležel (Doli)]

A nezjednoduší to ten DoS? Teď by mi jako útočníkovi hádám stačilo vytvořit 4 spojení za minutu, aby se tam už nikdo nepřipojil.

[quick]

eh, to je pravda :D
Jak by ale poznate kolik musi byt spojeni ? :)
Ja nastavim jiny pocet a vy jako utocnik utocite a az jakoby "spadn" tak jdete o dum dal ne ? :)

[Luboš Doležel (Doli)]

Hmm, chtělo by to limitovat počet spojení z jedné IP a chránit tak proti DoSu. Co se DDosů týče, tam je obrana spíš předmětem složité analýzy - neboli když už nic, tak vám aspoň můžu ucpat linku nesmyslnými pakety.

[quick]

hm, je to slozite no :)

[fixinko]

nechcem vam kazit radost, ale to bude blokovat len z jednej IP, a pokial sa to napise takto:

iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name ddos --rsource -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name ddos --rsource -j DROP
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name ddos --rsource -j ACCEPT

tak to bude porovnavat aj ttl k danej IP.... snad som sa nikde nesekol, pisem to z hlavy

[Lokiji]

zdarec, mozna bych se zkusil podivat na modul connlimit pro iptables, podivej se na root.tam je to tom clanek. funguje to tak, ze ti omezuje pocet spojeni z 1 ip. Mne to pomohlo, na server se mi pripojovala hromada lidi a mela otevrenych x spojeni a pak to znemoznilo pristup jinym, omezil sem to na 3 spojeni z 1 ip naraz a uz je klid

[oron]

http://www.abclinuxu.cz/forum/show/228398

[Lokiji]

presneto sem mel na mysli