Como detectar e bloquear ataque DDoS no Linux

Neste artigo iremos ensinar como detectar e bloquear um ataque de DDoS em servidores Linux. Os passos a segui poderão ser executados nos servidores UBUNTU e seus derivados, assim com nos servidores baseados em Red Hat (CentOS e derivados)

Como posso detectar o ataque DDoS para posteriormente bloquear no meu servidor LINUX?

Quando você suspeita que um de seus servidores pode estar sob ataque, é necessário verificar isso. Mas como? Neste artigo, vou mostrar alguns comandos que podem ajudá-lo a discernir se o seu servidor está sendo atingido por um ataque de negação de serviço (DoS), que vem de um único endereço IP e tenta paralisar um site para renderizá-lo servidor inacessível. Existe outra forma desse ataque, a negação de serviço distribuída (DDoS) , que vem de várias fontes.

Vamos descobrir como saber se o seu servidor Linux é alvo de um ataque DoS.

O que você precisará
As únicas coisas que você precisa para isso é uma instância do Linux e um usuário com privilégios sudo. Estarei demonstrando no Ubuntu Server 20.04.

Como instalar o netstat?

Usaremos a ferramenta netstat para descobrir quais endereços IP estão atualmente conectados ao seu servidor. Para instalar o netstat no Ubuntu, você realmente instala o net-tools, assim:

Se você estiver usando CentOS ou uma instalação baseada em Red Hat, o netstat já deve estar instalado.

Como verificar a consumo do servidor
A primeira coisa que faremos é verificar a carga do nosso servidor. O comando que usaremos para isso retornará o número de processadores lógicos (threads). Em um servidor, esse número deve ser bastante baixo, mas depende do que você está executando. Você deve certificar-se de executar uma linha de base para esse número, quando souber que está tudo bem. Se você suspeitar que algo está acontecendo, execute a verificação de thread novamente e compare-a.

Para verificar o número de processadores lógicos, emita o comando:

Se esse número for significativamente maior do que sua linha de base, você pode ter um problema.

Como verificar a consumo da sua rede
Em seguida, queremos verificar nossa carga de rede. Existem várias ferramentas com as quais você pode fazer isso, mas eu escolho nload. Para instalar o nload, emita o comando: