• Szerző: Sallai András
• Copyright © Sallai András, 2020
• Licenc: CC Attribution-Share Alike 4.0 International
• Web: https://szit.hu

A recent modul a Debian 9-verzióban, az iptables mellett kiterjesztésként volt jelen. A Debian 10 verzióban az nftables keretrendszer van beépítve, ahol az iptables csak szimulált. A recent modul itt alapértelmezetten rendelkezésre áll.

A modul segítségével a forrás IP címek egy listában gyűjthetők, ami alapján később egy másik szabályt illeszthetünk a csomagra, ha a forráscíme szerepel a listában.

# 2 perces tároló létrehozása, a forrás IP címek számára:
iptables -A INPUT -m recent --name valami --rcheck --second 120 -j ACCEPT
 
# Ha valaki meglátogatja a 80-s portot bekerül 2 percre a valami tárolóba:
iptables -A INPUT -p tcp --dport 80 -m recent --name valami --set -j ACCEPT
 
#Ha benne van a forrás IP cím a valami tárolóban, illeszkedik:
iptables -A INPUT -p tcp --dport 8080 -m recent --name valami --remove -j ACCEPT

A valami tároló következő helyen jön létre:

• /proc/net/xt_recent

iptables -A INPUT -m recent --name valami --rcheck --seconds 5000 -j ACCEPT
iptables -A INPUT -p icmp -m length --length 826 -m recent --name valami --set -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m recent --name valami --remove -j ACCEPT

ping -c 1 -s 800 192.168.10.2

Az iptables beleszámolja az IP és ICMP fejlécet is. Az IP fejléc 20 bájt, az ICMP fejléc 8 bájt.

Ellenőrzésként szűrjünk csak a 800-s csomagméretre:

tcpdump -s 800 -evvv

Ebben nincs benne az IP és az ICMP fejléc.

Egy forrás IP cím és időbélyege van eltárolva:

cat /proc/net/xt_recent/valami