You cannot see this page without javascript.

DDOS 방어

Linux 조회 수 287 추천 수 0 2016.09.19 09:33:53

 

이럴때 일반적으로는 아래와 같이 해당 IP주소만 차단하는게 일반적이다.

1
$ sudo /sbin/iptables -I INPUT -s 5.9.108.149 -j DROP

 

그러나 매번 그렇게 차단하는게 귀찮다고 생각해서 조금 검색을 해보니 좋은 방법이 있어 정리 및 공유해 본다.

1
iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j RETURN

 

모든 tcp 접속에 대해서 limit이 될때 까지 허용한다.

여기서 2가지 추가 옵션이 있는데

  • –limit 1/s : 초당 최대 평균 매치 값
  • –limit-burst 3 : 매칭되는 최대 패킷 수

이다. 이 숫자를 조금 변경해서 적용해 보았는데, limit 숫자를 늘렸을때, 공격이 감지 되지 않는 케이스도 많고 해서 그냥 쓰고 있다.

각 파라메터에 대한 설명은 아래와 같다.

  • ‐‐limit rate: Maximum average matching rate: specified as a number, with an optional ‘/second’, ‘/minute’, ‘/hour’, or ‘/day’ suffix; the default is 3/hour.
  • ‐‐limit‐burst number: Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5.

아래의 예제는 전체적으로 자동화 된, 공격 차단 룰이다.
핑 확인을 하는 경우, 로그에 기록하고 차단하는 룰도 포함되어 있다.

 

 
# Limit the number of incoming tcp connections
# Interface 0 incoming syn-flood protection
iptables -N syn_flood
iptables -A INPUT -p tcp --syn -j syn_flood
iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
iptables -A syn_flood -j DROP
#Limiting the incoming icmp ping request:
iptables -A INPUT -p icmp -m limit --limit  1/s --limit-burst 1 -j ACCEPT
iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 1 -j LOG --log-prefix PING-DROP:
iptables -A INPUT -p icmp -j DROP
iptables -A OUTPUT -p icmp -j ACCEPT

 

그 이외에 ssh로 접속을 계속적으로 시도하는 해킹 시도는 아래의 룰을 적용하면 어느정도 막을 수 있다.
10분동안 10개 이상 커넥션을 맺지 못하도록 하는 스크립트이다.

 

 
iptables -I INPUT -p tcp -s 0/0 -d $SERVER_IP --sport 513:65535 --dport 22 -m state --state NEW,ESTABLISHED -m recent --set -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 600 --hitcount 11 -j DROP
iptables -A OUTPUT -p tcp -s $SERVER_IP -d 0/0 --sport 22 --dport 513:65535 -m state --state ESTABLISHED -j ACCEPT

 

시간을 변경하고 싶으면, –seconds의 뒷자리 숫자를 변경하고,
횟수를 변경하고 싶으면, –hitcount의 뒷자리 숫자를 변경하면 된다.

엮인글 :
https://tocup.net/xe/tech/63598/cdb/trackback
List of Articles
번호 제목 글쓴이 날짜 조회 수
309 Xpress Engine xe 포인트 레벨과 등급 동기화 에드온 2.0 file LynX 2016-09-21 51
308 Xpress Engine xe 현재접속과 로그인 수 표시 addon 수정본 file [1] LynX 2016-09-20 572
» Linux DDOS 방어 LynX 2016-09-19 287
306 Xpress Engine 현재접속과 로그인 수 표시 addon file LynX 2016-09-10 51
305 Server 웹 동접자 수 확인 코드 LynX 2016-09-08 190
304 Linux 하위 디렉토리 문자열 일괄검색,치환 LynX 2016-08-24 92
303 Linux Apache httpd mod_evasive compile LynX 2016-08-22 94
302 Linux firewalld DDOS 차단 LynX 2016-08-22 393
301 Programing Magic Square (마방진) - 마방진코드와 나의 생각 03 LynX 2016-08-09 81
300 Programing Magic Square (마방진) - 마방진코드와 나의 생각 02 LynX 2016-08-09 86
299 Programing 베너관리 코드 LynX 2016-08-04 61
298 Programing Magic Square (마방진) - 마방진코드와 나의 생각 01 LynX 2016-07-27 178
297 Linux iconv 이용 문자셋 일괄 변경 LynX 2016-07-21 79
296 Programing Magic Square (마방진) - php source code LynX 2016-07-21 167
295 Programing Magic Square (마방진) - java script source LynX 2016-07-18 516
294 Programing Magic Square (마방진) - 4배수가 아닌 짝수 LynX 2016-07-15 210
293 Programing Magic Square (마방진) - 홀수 LynX 2016-07-15 174
292 Programing Magic Square (마방진) - 4의 배수 LynX 2016-07-15 252
291 Linux OpenBSD APM Source Compile [2] LynX 2016-07-04 516
290 Network vpn LynX 2016-06-29 115

XE Login