LINUXサーバーセキュリティについての質問です。

質問

ＤＯＳ攻撃されたら自動でそのＩＰアドレスを遮断するのは可能でしょうか？

あるのでしたら、その方法はどうするのでしょうか？
もしくは、

なんらかのサーバー管理ソフト等でもかまいません。

無料でさがしているのですが、

有料サービスでも教えてください。

回答No.2

kadusaya2 · ベストアンサー

普通は iptables で制限値を設けて、制限値を超えた場合にはDOS攻撃と判断して破棄します。
DOS攻撃は一つのマシンからでは無く、複数のマシンから一斉に攻撃されるので、特定のIPのみを遮断するワケではありません。

こんなカンジです。
/sbin/iptables -A FLOOD -m limit --limit-burst 300 --limit 300/second -j RETURN

あと、ログを あふれさせる攻撃もあるので、制限値を超えたらログ出力も停止します。

お礼

大変重要なヒントありがとうございました！

補足

質問があります。

上記のIPテーブルの設定ですと、ＤＯＳ攻撃でなくとも同時にサイトの閲覧者が３００人を超えるとアクセスができなくなりませんか？
hashlimitを使うと、異なるＩＰアドレスは無視されるみたいですが、
hashlimitですと、どう書くのでしょうか？

回答No.1

ok-kaneto

http://www.net-beat.com/service/basic/security/ips.html

IPSで探してみてください。

お礼

ＩＰＳという言葉を始めて知りました、ありがとうございます！！