Iptables ile DOS, Xmas ve Null saldırılarından korunmak - Türkiye'nin En Ortam Bilgi Paylaşım Platformu

**Ceren** · 08-08-2011, 05:19

Iptables ile anlık bağlantı sayısı sınırlanabilir ve DOS saldırılarından korunabilirsiniz.

Aşağıdaki örnekte syn-flood isimli bir zincir oluşturuluyor ve saniyedeki bağlantı sayısı 10 ile sınırlandırılıyor.

iptables -t nat -N syn-flood
iptables -t nat -A syn-flood -m limit --limit=10/s --limit-burst 24 -j RETURN
iptables -t nat -A syn-flood -j DROP
iptables -t nat -A PREROUTING -i $dis_ip -d $hedef_ip -p tcp --syn -j syn-flood

$dis_ip adresi güvenlik duvarınızın internet tarafındaki IP'si, $hedef_ip ise internet ağındaki hedef IP adresidir.

Xmas ve Null paket saldırıları da aşağıdaki gibi önlenebilir.
iptables -t nat -A PREROUTING -p tcp --tcp-flags ALL URG,PSH,FIN -j DROP
iptables -t nat -A PREROUTING -p tcp --tcp-flags ALL NONE -j DROP

08-08-2011, 05:19	#1
Ceren Üyelik tarihi: 16-08-2009 Mesajlar: 47.776 Konuları: 47162 WEB Sitesi: İlgi Alanı: Aldığı Teşekkür: Ettiği Teşekkür: WF Ticaret Sayısı: (4) WF Ticaret Yüzdesi:(%) WF Puanı: 62	Iptables ile DOS, Xmas ve Null saldırılarından korunmak Iptables ile anlık bağlantı sayısı sınırlanabilir ve DOS saldırılarından korunabilirsiniz. Aşağıdaki örnekte syn-flood isimli bir zincir oluşturuluyor ve saniyedeki bağlantı sayısı 10 ile sınırlandırılıyor. iptables -t nat -N syn-flood iptables -t nat -A syn-flood -m limit --limit=10/s --limit-burst 24 -j RETURN iptables -t nat -A syn-flood -j DROP iptables -t nat -A PREROUTING -i $dis_ip -d $hedef_ip -p tcp --syn -j syn-flood $dis_ip adresi güvenlik duvarınızın internet tarafındaki IP'si, $hedef_ip ise internet ağındaki hedef IP adresidir. Xmas ve Null paket saldırıları da aşağıdaki gibi önlenebilir. iptables -t nat -A PREROUTING -p tcp --tcp-flags ALL URG,PSH,FIN -j DROP iptables -t nat -A PREROUTING -p tcp --tcp-flags ALL NONE -j DROP __________________ Kullanmak istedim adın yazan her maddeyi.
	Alıntı

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)