Захист від DDOs атак за допомогою утиліти Iptables на базі ОС CentOS

Abstract

Кваліфікаційна робота присвячена дослідженню та захисту сервера на базі операційної системи CentOS 7 від DDoS атак за допомогою iptables. Атаки типу DDoS представляють значну загрозу для безпеки інформаційних систем, спричиняючи відмову у доступі до ресурсів та порушуючи їхню стабільну роботу. У роботі розглядаються різні механізми та заходи безпеки для ефективного захисту сервера від цих атак. В першій частині роботи детально описані поняття та наслідки DDoS атак, а також загальні методи захисту від них. Друга частина присвячена огляду операційної системи CentOS 7, вибору та встановленню iptables, а також основним командам та синтаксису для налаштування правил фільтрації трафіку. Третя, практична частина, містить опис конкретних кроків щодо налаштування захисту сервера за допомогою iptables. Розроблені методи та налаштування забезпечують надійний захист сервера від DDoS атак, підвищують рівень його безпеки та стабільності. Результати роботи можуть бути корисними для системних адміністраторів та фахівців з інформаційної безпеки. Також вони можуть використовуватися в навчальних цілях для студентів, які вивчають питання безпеки операційних систем та методи захисту від мережевих атак. The qualification work is devoted to research and protection of a server based on the CentOS 7 operating system from DDoS attacks using iptables. DDoS-type attacks represent a significant threat to the security of information systems, causing denial of access to resources and disrupting their stable operation. The work considers various mechanisms and security measures to effectively protect the server from these attacks. The first part of the work describes in detail the concepts and consequences of DDoS attacks, as well as general methods of protection against them. The second part covers an overview of the CentOS 7 operating system, selecting and installing iptables, and the basic commands and syntax for configuring traffic filtering rules. The third, practical part, contains a description of specific steps for setting up server protection using iptables. The developed methods and settings provide reliable server protection against DDoS attacks, increase the level of its security and stability. The results of the work can be useful for system administrators and information security specialists. They can also be used for educational purposes for students, which study the security of operating systems and methods of protection against network attacks.