Linuxサーバーが単一のIPアドレスからDoS攻撃を受けているかどうかを素早く確認する方法 - TechRepublic

データセンターにLinuxサーバーを設置している場合、あるいはクラウドサーバー（AWS、Google Cloud、Azureなど）でホストされている場合、導入しているオペレーティングシステムが安全だからといって、必ずしも安全であるとは限らない。Linuxは市場で最も安全なオペレーティングシステムの一つではあるが、完璧ではない。実際、このプラットフォームに対する攻撃は増加傾向にあり、Linuxの人気が高まるにつれて、この傾向は今後も続くだろう。

職業はなんですか？

サーバーの1つが攻撃を受けている疑いがある場合は、確認する必要があります。しかし、どのように確認すればよいのでしょうか？この記事では、サーバーがサービス拒否（DoS）攻撃を受けているかどうかを判断するのに役立つコマンドをいくつか紹介します。DoS攻撃は、単一のIPアドレスからウェブサイトを機能停止させ、サーバーにアクセスできない状態にする攻撃です。この攻撃には、複数のソースから攻撃される分散型サービス拒否（DDoS）という別の形態もあります。

Linux サーバーが DoS 攻撃の標的になっているかどうかを確認する方法を見てみましょう。

参照:個人情報盗難保護ポリシー(TechRepublic Premium)

必要なもの

必要なのはLinuxインスタンスとsudo権限を持つユーザーだけです。Ubuntu Server 20.04でデモを行います。

netstatのインストール方法

netstatツールを使用して、現在サーバーに接続されているIPアドレスを確認します。Ubuntuにnetstatをインストールするには、net-toolsを以下のようにインストールします。

sudo apt-get install net-tools -y

CentOS または Red Hat ベースのインストールを使用している場合は、netstat はすでにインストールされているはずです。

サーバーの負荷を確認する方法

まず最初に、サーバーの負荷を確認します。このために使用するコマンドは、論理プロセッサ（スレッド）の数を返します。サーバー上では、この数値はかなり低いはずですが、実行している内容によって異なります。すべてが正常であることが確認できたら、この数値のベースラインを必ず実行してください。何か問題が発生していると思われる場合は、スレッドチェックを再度実行して比較してください。

論理プロセッサの数を確認するには、次のコマンドを発行します。

grep processor /proc/cpuinfo | wc -l

その数値がベースラインよりも大幅に高い場合は、問題がある可能性があります。

例えば、私のPop!_OSデスクトップではスレッドが16個ありますが、NextcloudをホストしているUbuntu Serverではスレッドが2個しかありません。どちらかのスレッド数が倍になると、DDoS攻撃を受ける可能性があります。