Limitar número de conexões de um mesmo IP

[ventura]

Citar

iptables -A INPUT -p tcp --dport 29000 -m connlimit --connlimit-above 2 -j REJECT

Basta adicionar o iptable do seu firewall.sh, ou seja nessa configuração apenas aceitará 2 pws abertos com o mesmo ip, no 3° o iptable não vai permitir logar no servidor.

caso não tenha interesse em por limite é bom ter para parte de segurança, coloque 20, pois se você sofrer um ataque na porta 29000 ele limitarar a 20 conexões máxima na porta, lógico que isso não garante 100%, mais para pequenos ataques deve ser o suficiênte.

[cashtter]

Em 08/02/2023 em 21:32, ventura disse:

Basta adicionar o iptable do seu firewall.sh, ou seja nessa configuração apenas aceitará 2 pws abertos com o mesmo ip, no 3° o iptable não vai permitir logar no servidor.

caso não tenha interesse em por limite é bom ter para parte de segurança, coloque 20, pois se você sofrer um ataque na porta 29000 ele limitarar a 20 conexões máxima na porta, lógico que isso não garante 100%, mais para pequenos ataques deve ser o suficiênte.

Cara sou novo nesse negocio de firewall tb, coloquei isso no servidor e limitei pra 1 IP pra testar(funcionou), porém quis mudar pra uns 3 e não estou conseguindo entrar ainda, ele só permite 1 ainda…

Tem algum comando que tenho que dar pra reiniciar o firewall?

[notoryu]

@cashtter se você estiver usando CentOS7 tenta os comandos

Parar o FirewallD
systemctl stop firewalld

 

Ativer o FirewallD
systemctl start firewalld

[cashtter]

Em 10/03/2023 em 20:18, notoryu disse:

@cashtter se você estiver usando CentOS7 tenta os comandos

Parar o FirewallD
systemctl stop firewalld

 

Ativer o FirewallD
systemctl start firewalld

Funcionou com esses:

Comando pra mostrar as regras:
 

Para visualizar isto você precisa fazer

• Entre
• ou
• Cadastre-se

Comando para remover as regras:
 

Para visualizar isto você precisa fazer

• Entre
• ou
• Cadastre-se

e coloque o numero da regra

exemplo:

Para visualizar isto você precisa fazer

• Entre
• ou
• Cadastre-se

 

[mukasv]

Isso significa que o cara só poderá logar uma conta?

[devboxpa]

1 hora atrás, mukasv disse:

Isso significa que o cara só poderá logar uma conta?

uma conta por IP sim