Przeciwdziałanie atakom sieciowym z wykorzystaniem iptables

Abstract

Celem pracy było przedstawienie możliwości filtrowania ataków sieciowych przy użyciu reguł iptables. Najskuteczniejszą ochronę można osiągnąć poprzez zastosowanie odpowiednich reguł - nie z poziomu serwera, a z poziomu routera. Dzierżawiąc dany serwer dedykowany klient nie ma dostępu do ustawień routera, aczkolwiek serwerownie z wyższym standardem zobowiązują się do ochrony przed atakami DoS i DDoS. Firma Akamai [7], która zarządza około 30% całego ruchu w Internecie donosi w ostatnim raporcie “State of the Internet security”, że liczba ataków DDoS między 3. kwartałem 2013 roku a 3. kwartałem 2014 roku – porównując rok do roku – wzrosła o 22%, a średnia wielkość ataku w tym czasie powiększyła się aż o 389%.