Apache 웹 서버에서 DoS 공격 방지

이것은 우리가 사용하고 있는 아파치 버전입니다 - httpd-2.2.15-39.el6.centos.x86_64

최근 DoS 공격으로 인해 당사 웹사이트가 폐쇄되었기 때문에 iptables와 이를 사용하여 DoS 공격을 방지하는 방법을 알아보기 시작했습니다. 몇 개의 포럼을 찾아보니 지금 이해하려고 노력하는 규칙이 충분합니다. 단일 IP로부터의 연결 수를 제한하기 위해 클라이언트(웹 브라우저)와 서버(웹 서버 - httpd) 간의 통신을 이해하고 싶습니다. 예를 들어, Google Chrome에서 “www.mywebsite.com”을 클릭하고 내 웹사이트의 다양한 페이지를 탐색하기 시작합니다. 이제 클라이언트와 웹 서버 사이에 몇 개의 연결이 있습니까? 내 웹 서버에서 netstat를 실행해보고 확인했습니다. 내 IP(크롬 웹 브라우저)에 연결된 연결은 하나만 볼 수 있습니다. 항상 이런가요? 클라이언트와 웹서버 사이에는 단 1개의 연결만 이루어지고, 이 연결을 통해서만 통신이 이루어진다고요? 이 연결은 얼마나 오랫동안 열려 있나요?

다음 규칙을 사용해도 안전합니까?

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

위의 2가지 규칙은 누군가 자신의 컴퓨터에서 내 웹 서버로 너무 많은 연결을 시도하는 위험을 완전히 제거합니다(분당 10개의 연결이 합법적이지 않다는 점을 고려하면)?

이제 다음 2가지 규칙을 고려하세요.

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m limit --limit 50/minute --limit-burst 200 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -m state --state RELATED,ESTABLISHED -m limit --limit 50/second --limit-burst 50 -j ACCEPT

이제 위의 규칙은 무엇을 합니까? 아래 질문에서 이 질문을 했지만 여전히 이에 대한 전체 그림을 얻을 수 없습니다.

첫 번째 규칙에서는 분당 50개의 연결만 허용하고 200개까지 확장할 수 있다고 나와 있습니까? 분당 200개의 연결이 허용되면 연속된 분 동안 50개의 연결만 허용됩니다.

Extreme Burst의 경우 토큰 200개부터 시작됩니다. 이는 내 웹 서버가 이 분 동안 200개의 요청을 받았다고 가정하면 토큰 수가 50이 되고 다음 분에는 50개의 연결만 허용한다는 의미입니다. 이제 3분 후에는 어떻게 됩니까? 다시 200개의 요청을 허용하게 될까요? 지난 순간과 동일합니다. 연결 수 <=50? 내 이해가 맞나요?

마지막 규칙은 무엇을 말합니까? 특정 시점에 50개의 연결만 만들 수 있습니까?

위의 2가지 규칙으로 인해 합법적인 트래픽이 삭제될 가능성이 있나요?

일반적으로 DoS 공격 및 웹 서버에 대한 공격을 방지하기 위해 다른 iptables 규칙을 사용하는 것이 좋습니까?