🥇▷ ejemplos iptables parte 2

 

Para mitigar ataques de Denegación de Servicio Distribuido (DDoS) utilizando iptables, puedes implementar algunas reglas específicas para bloquear o limitar el tráfico malicioso. Sin embargo, ten en cuenta que iptables no es la solución definitiva para enfrentar DDoS masivos, ya que estos ataques a menudo involucran una gran cantidad de tráfico distribuido de múltiples fuentes. Aun así, iptables puede ser útil para mitigar algunos tipos de DDoS más pequeños y simples. Aquí tienes algunos ejemplos de reglas iptables para mitigar DDoS:

1. Limitar el número de conexiones por IP: Esta regla limitará el número de conexiones simultáneas permitidas desde una dirección IP específica. Puedes ajustar el número según tus necesidades.

sudo iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j DROP 

 

Esto limitará a 20 conexiones simultáneas desde una misma IP al puerto 80.

2. Limitar la velocidad de conexiones por IP: Esta regla limitará la velocidad de nuevas conexiones por IP, lo que puede ayudar a mitigar ataques de inundación.

sudo iptables -A INPUT -p tcp --syn --dport 80 -m limit --limit 50/minute --limit-burst 100 -j ACCEPT 

 

Esto permitirá hasta 50 nuevas conexiones por minuto desde una misma IP al puerto 80, con una ráfaga de hasta 100 conexiones.

3. Bloquear tráfico ICMP excesivo: Los ataques DDoS a menudo incluyen paquetes ICMP maliciosos. Puedes bloquear paquetes ICMP si se reciben a una tasa excesiva.

 

sudo iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/second -j ACCEPT sudo iptables -A INPUT -p icmp -j DROP

Esto permitirá solo 1 paquete ICMP por segundo y descartará cualquier otro tráfico ICMP. Protección contra SYN flood: Un ataque SYN flood puede agotar los recursos del servidor. Puedes protegerlo contra este tipo de ataques con la siguiente regla:

sudo iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT

Esto limitará la tasa de paquetes SYN a 1 por segundo. Es importante recordar que estas reglas son solo ejemplos y pueden requerir ajustes según el escenario y los recursos de tu servidor. Además, la efectividad de estas reglas puede variar según el tipo y el tamaño del ataque DDoS. Para mitigar ataques DDoS más grandes y sofisticados, es recomendable considerar soluciones de mitigación de DDoS especializadas y servicios de red de terceros.