You cannot see this page without javascript.

DDOS 방어

Linux 조회 수 457 추천 수 0 2016.09.19 09:33:53

 

이럴때 일반적으로는 아래와 같이 해당 IP주소만 차단하는게 일반적이다.

1
$ sudo /sbin/iptables -I INPUT -s 5.9.108.149 -j DROP

 

그러나 매번 그렇게 차단하는게 귀찮다고 생각해서 조금 검색을 해보니 좋은 방법이 있어 정리 및 공유해 본다.

1
iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j RETURN

 

모든 tcp 접속에 대해서 limit이 될때 까지 허용한다.

여기서 2가지 추가 옵션이 있는데

  • –limit 1/s : 초당 최대 평균 매치 값
  • –limit-burst 3 : 매칭되는 최대 패킷 수

이다. 이 숫자를 조금 변경해서 적용해 보았는데, limit 숫자를 늘렸을때, 공격이 감지 되지 않는 케이스도 많고 해서 그냥 쓰고 있다.

각 파라메터에 대한 설명은 아래와 같다.

  • ‐‐limit rate: Maximum average matching rate: specified as a number, with an optional ‘/second’, ‘/minute’, ‘/hour’, or ‘/day’ suffix; the default is 3/hour.
  • ‐‐limit‐burst number: Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5.

아래의 예제는 전체적으로 자동화 된, 공격 차단 룰이다.
핑 확인을 하는 경우, 로그에 기록하고 차단하는 룰도 포함되어 있다.

 

 
# Limit the number of incoming tcp connections
# Interface 0 incoming syn-flood protection
iptables -N syn_flood
iptables -A INPUT -p tcp --syn -j syn_flood
iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
iptables -A syn_flood -j DROP
#Limiting the incoming icmp ping request:
iptables -A INPUT -p icmp -m limit --limit  1/s --limit-burst 1 -j ACCEPT
iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 1 -j LOG --log-prefix PING-DROP:
iptables -A INPUT -p icmp -j DROP
iptables -A OUTPUT -p icmp -j ACCEPT

 

그 이외에 ssh로 접속을 계속적으로 시도하는 해킹 시도는 아래의 룰을 적용하면 어느정도 막을 수 있다.
10분동안 10개 이상 커넥션을 맺지 못하도록 하는 스크립트이다.

 

 
iptables -I INPUT -p tcp -s 0/0 -d $SERVER_IP --sport 513:65535 --dport 22 -m state --state NEW,ESTABLISHED -m recent --set -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 600 --hitcount 11 -j DROP
iptables -A OUTPUT -p tcp -s $SERVER_IP -d 0/0 --sport 22 --dport 513:65535 -m state --state ESTABLISHED -j ACCEPT

 

시간을 변경하고 싶으면, –seconds의 뒷자리 숫자를 변경하고,
횟수를 변경하고 싶으면, –hitcount의 뒷자리 숫자를 변경하면 된다.

엮인글 :
List of Articles
번호 제목 글쓴이 날짜sort 조회 수
149 Linux ls 명령어 메뉴얼 [9] LynX 2014-12-30 216
148 OpenSolaris Open Solaris 에서 MariaDB 설치 [8] LynX 2014-12-30 784
147 SoftWare mysql 설치 옵션 [10] LynX 2015-01-02 226
146 Linux iconv 이용하여 문자셋 변경 LynX 2015-01-03 190
145 Linux 부트 시스템 만들기 [10] LynX 2015-01-05 1341
144 Linux 리눅스 부팅시 초기화 [21] LynX 2015-01-05 1080
143 Linux 하드 라이브 부팅 [13] LynX 2015-01-06 449
142 Linux USB부팅 리눅스의 변경 사항 초기화 [16] LynX 2015-01-07 3609
141 Linux 변경사항이 유지되는 리눅스를 USB메모리에 만들기(우분투 계열) [13] LynX 2015-01-07 583
140 Linux WOW server [13] LynX 2015-01-11 1849
139 Linux Linux 환경에서 ACE framework 설치하기 [11] LynX 2015-01-12 690
138 SoftWare 포토샵 버튼 [17] LynX 2015-01-27 416
137 HTML Tag HTML문서에 CSS를 사용하는 3가지 방법 LynX 2015-02-06 352
136 HTML Tag css, cascading style sheets, 스타일 정의 방법 [9] LynX 2015-02-06 1832
135 CentOS apache.service LynX 2015-02-25 414
134 Linux Bomi Player [24] LynX 2015-02-27 975
133 Linux ODBC 설정 [30] LynX 2015-03-18 1726
132 Linux Error in FS_Check LynX 2015-03-19 446
131 Linux musescore LynX 2015-03-28 3779
130 Network VLAN 설정 ① Access mode file [27] LynX 2015-04-29 4270

XE Login