DOS Deflate proteção contra ataque na camada 7

O DOS Deflate é um script leve do shell bash, projetado para auxiliar no processo de proteção de um ataque de negação de serviço. Ele basicamente rastreia e monitora todos os endereços IP que fazem conexões com o servidor usando o comando netstat. Sempre que detecta o número de conexões de um único nó que excede certos limites de pré-teste definidos no arquivo de configuração, o script automaticamente bloqueia esse endereço IP através das tabelas IP ou APF de acordo com a configuração.

Esta flexibilidade permite proteger servidores baseados em Linux (SUSE, DEBIAN, UBUNTU, CENTOS, REDHAT, openSUSE entre outros) ou Microsoft Server.

Aqui estão todas as etapas que precisamos seguir para instalar e configurar o DOS Deflate na máquina.

Download do DOS Deflate

Primeiro, precisamos fazer o download do arquivo de script do instalador, disponível no site do DOS Deflate através da wgetutility. Abra o terminal e digite o seguinte comando.

Agora, o arquivo de script do Installer “Install.sh” foi baixado com sucesso. O arquivo baixado pode ser verificado através do comando ls-l.

Permissão de Execução

Como pode ser visto, o arquivo baixado não possui permissão executável. Agora, temos que torná-lo executável. Isso pode ser feito através do seguinte comando.

Instalação

Agora, depois de obter a permissão executável, precisamos executar o arquivo install.sh. Ele instalará o DOS Deflate no sistema.

Agora, o DOS Deflate foi instalado com sucesso no sistema. Podemos verificar os arquivos do DOS Deflate em /var/local/ddos/.

Existem três arquivos no DDOS. Primeiro é o ddos. arquivo conf no qual todas as configurações da ferramenta serão definidas conforme o requisito. O segundo arquivo é ddos.sh, que é basicamente o arquivo de script principal da ferramenta, e o terceiro é o arquivo ignore.ip.list, que é o arquivo de lista branca de IP no qual podemos definir os endereços IP que precisam ser excluídos através desta ferramenta.

Junto com a instalação, um arquivo Cron é criado automaticamente na pasta /etc/cron.daily que será executada a cada minuto, pois a configuração padrão é de 1 minuto. Mas essa configuração pode ser alterada no arquivo ddos.conf. Este arquivo também verificará todas as conexões IP no servidor.

Configuração do Script

Primeiro, vamos alterar alguns comandos no arquivo ddos.sh principal para tornar a ferramenta mais eficaz. Para fazer isso, precisamos abrir o arquivo ddos com um editor e comentar a linha 118 adicionando ‘#’ antes da linha e escreva o seguinte comando:

netstat -ntu | grep ‘:’ | awk ‘{print $ 5}’ | awk ‘{sub (“:: ffff:”, ””); print}’ | cut -f1 -d ‘:’ | ordenar | uniq -c | ordenar -nr> $ BAD_IP_LIST

Podemos dizer que esse comando é o coração da ferramenta DOS Deflate. Este comando conta o número total de conexões para cada endereço IP conectado ao servidor.

Configuração da Solução

Após a instalação da ferramenta DDOS Deflate, precisamos configurá-la. Para fazer isso, precisamos abrir o arquivo ddos.conf no editor de VI, conforme mencionado abaixo.

Na figura acima, coloquei números para indicar cada configuração para melhor entendimento dos usuários. Cada ponto é definido nas seções abaixo.

Começaremos configurando a frequência do script. Por padrão, a frequência é definida como 1, o que significa que o script de desinfecção do DOS será executado a cada minuto. Podemos fazer alterações nessa configuração de acordo com nossos requisitos.

Depois de definir a frequência, precisamos definir um limite para o número de conexões, no qual temos que definir o número máximo de conexões para um endereço IP. O número padrão de conexões é definido como 150. Se um endereço IP ultrapassar o limite máximo de conexões, o DOS Deflate trata esse endereço IP como um IP corrompido e o bloqueia.

Nesta área, precisamos definir o firewall que usaremos para banir os endereços IP corrompidos. O DOS Deflate suporta dois firewalls – firewall APF e tabelas IP. Como sabemos, as tabelas IP são instaladas por padrão na máquina Linux. Portanto, usaremos tabelas de IP para banir os IPs corrompidos. Por padrão, é definido como 1. O valor pode ser alterado de 1 para 0.

O DOS Deflate é executado em dois modos. Primeiro, o modo interativo no qual o DOS Deflate não banirá os IPs danificados. Ele enviará apenas um email quando o número máximo de conexões for atingido. No segundo modo, ele banirá o endereço IP de acordo com as configurações acima e também enviará o email. Portanto, se quisermos testar a ferramenta, basta executá-la no modo interativo. Para definir o modo interativo, precisamos definir o valor como 0, caso contrário, defina o valor como 1. Por padrão, é definido como 1.

Nesta área, temos que definir o endereço de email. Quando um endereço IP é banido pelo DOS deflate, um email será enviado para esse endereço de email. Por padrão, é definido como root. Podemos fornecer qualquer endereço de email no lugar da raiz.

Quando o endereço IP é banido, temos que definir o tempo de banimento também. O tempo de banimento deve ser definido em segundos, conforme as necessidades. Por padrão, foi definido para 600 segundos. Isso significa que os IPs corrompidos serão banidos apenas por 5 minutos.

Testando a proteção

Depois de configurar o script. Teremos que reiniciar o script DOS Deflate.

Nota: Após fazer alterações no arquivo de configuração, precisamos reiniciar o script.