Règles IPTABLES Debian Squeeze

[Di0Sasm]

Iptables ne va pas te protéger contre un DDOS tu peux seulement mettre une règle contre l'adresse IP qui te DDOS, une règle comme celle-là, mais il te faut déjà l'attaquant.

Code :

iptables -I INPUT -s nom de domaine ou IP -j DROP

.

Après tu as aussi fail2ban qui est pas mal pour la protection.

Code :

apt-get install fail2ban

après tu as plein de conseille pour activer certains services pour fail2ban sur le net, juste faire attention lors d'un reboot les bans ne sont pas sauvegardés ou lorsque tu redémarre le service. Après quand tu vois qu'une ip revient trop souvent chope le nom de domaine et tu lui fais une règle dans Iptables.

Un petit complément a fail2ban, un petit script qui fonctionne à merveille.

# wget http://www.inetbase.com/scripts/ddos/install.sh
# chmod 700 install.sh
# install.sh

Ensuite tu édit le fichier dans /usr/local/ddos/ddos.conf tu rentre ton adresse mail, le temps pour le ban etc...

après tu démarre le service
# /usr/local/ddos/ddos.sh -c

Essaye ça, et déjà tu devrais être un plus tranquille.