IPTABLESによるHTTPS経由の攻撃対応

Question

ある特定のIPアドレスからのHTTPS経由のアタックを防ぎたいと思っております。
前段にLBがありL3終端されているため、X-Forwarded-ForでFROMのIPアドレス確認し、ソースIPを特定します。

特定のIPアドレスを絞っても変更されると、アタックの対応は難しいので、
・特定時間でアクセス数が上限になるとアクセスを遮断する

上記をIPTABLESを利用して実現する方法はありますでしょうか？

・日本国内のIPアドレスに絞る
上記も検討しましたが、ソースIPには国内IPアドレスも含まれていたため、対処としてはなくなった。

Answer 1

iptables（レイヤ4）でX-Forwarded-For（レイヤ7）を見ての制御はできないだろう。。。と思って調べてみたらbm（バイトマッチ）で実現できそうですね。すごい。

iptablesのみでリバースプロキシ配下のアプリケーションサーバ（Webサーバ）の接続元IPアドレス制限を実現する方法

iptables -A INPUT -m string --algo bm --string 'X-Forwarded-For: <拒否したいIPアドレス>' -j DROP

追記

すいません、特定IPからの通信を絞りたいんじゃなく単位時間あたりの接続数を加味して通信を切りたいんですね。勘違いしてました。その実現方法はちょっとわからないので、この回答は無視してください。

Comments

[hokuhoku8]

ありがとうございます。回答頂き感謝します。