Protection Surveillance VPS - Historique des versions

Geo le 19 janvier 2026 à 22:50

2026-01-19T22:50:50Z

← Version précédente		Version du 20 janvier 2026 à 00:50
Ligne 2 :		Ligne 2 :
	<p>Protection contre les attaques DDoS/SYN flood.</p>		<p>Protection contre les attaques DDoS/SYN flood.</p>
	Ce document explique comment '''surveiller les connexions TCP incomplètes (SYN-RECV)''' et '''protéger votre VPS contre les tentatives de saturation TCP (SYN flood)''' avec nftables.		Ce document explique comment '''surveiller les connexions TCP incomplètes (SYN-RECV)''' et '''protéger votre VPS contre les tentatives de saturation TCP (SYN flood)''' avec nftables.


	~~-----~~

	== 1️⃣ Surveiller les SYN-RECV ==		== 1️⃣ Surveiller les SYN-RECV ==
Ligne 34 :		Ligne 31 :
	</pre>		</pre>
	* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).		* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).


	-----		-----
Ligne 47 :		Ligne 43 :
	* Les nouvelles connexions au-delà de cette limite seront temporairement rejetées.		* Les nouvelles connexions au-delà de cette limite seront temporairement rejetées.
	* Cette règle peut être '''appliquée par port''' si vous voulez protéger uniquement SSH ou un service critique.		* Cette règle peut être '''appliquée par port''' si vous voulez protéger uniquement SSH ou un service critique.


	-----		-----
Ligne 105 :		Ligne 100 :
	\|		\|
	\|}		\|}


	-----		-----

Geo : /* Ajouter la règle au démarrage sur Debian 13 */

2026-01-19T22:49:54Z

Ajouter la règle au démarrage sur Debian 13

← Version précédente		Version du 20 janvier 2026 à 00:49
Ligne 55 :		Ligne 55 :
	# '''Créer un fichier de configuration nftables'''		# '''Créer un fichier de configuration nftables'''

	<syntaxhighlight lang="bash">sudo nano /etc/nftables.conf</syntaxhighlight>		<syntaxhighlight lang="bash" copy>sudo nano /etc/nftables.conf</syntaxhighlight>
	<ol start="2" style="list-style-type: decimal;">		<ol start="2" style="list-style-type: decimal;">
	<li>'''Ajouter votre table, chaîne et règle''' :</li></ol>		<li>'''Ajouter votre table, chaîne et règle''' :</li></ol>

Geo : /* Règle SYN limit */

2026-01-19T22:49:39Z

Règle SYN limit

← Version précédente		Version du 20 janvier 2026 à 00:49
Ligne 42 :		Ligne 42 :
	=== Règle SYN limit ===		=== Règle SYN limit ===

	<syntaxhighlight lang="bash">sudo nft add rule inet filter input tcp flags syn limit rate 10/second burst 20 packets accept</syntaxhighlight>		<syntaxhighlight lang="bash" copy>sudo nft add rule inet filter input tcp flags syn limit rate 10/second burst 20 packets accept</syntaxhighlight>
	* '''Limite les nouvelles connexions TCP (SYN) à 10 par seconde''', avec un '''burst autorisé de 20 SYN'''.		* '''Limite les nouvelles connexions TCP (SYN) à 10 par seconde''', avec un '''burst autorisé de 20 SYN'''.
	* Protège contre les '''SYN flood''' et les scans rapides.		* Protège contre les '''SYN flood''' et les scans rapides.

Geo : /* a) Voir toutes les connexions SYN-RECV */

2026-01-19T22:49:23Z

a) Voir toutes les connexions SYN-RECV

← Version précédente		Version du 20 janvier 2026 à 00:49
Ligne 10 :		Ligne 10 :
	=== a) Voir toutes les connexions SYN-RECV ===		=== a) Voir toutes les connexions SYN-RECV ===

	<syntaxhighlight lang="bash">ss -tan state syn-recv</syntaxhighlight>		<syntaxhighlight lang="bash" copy>ss -tan state syn-recv</syntaxhighlight>
	* Affiche toutes les '''tentatives de connexion TCP''' qui n’ont pas encore été complétées (SYN reçu, ACK non encore reçu).		* Affiche toutes les '''tentatives de connexion TCP''' qui n’ont pas encore été complétées (SYN reçu, ACK non encore reçu).
	* Utile pour détecter des '''SYN flood ou scans rapides''' sur vos ports exposés (SSH, HTTPS, etc.).		* Utile pour détecter des '''SYN flood ou scans rapides''' sur vos ports exposés (SSH, HTTPS, etc.).

Geo le 19 janvier 2026 à 22:48

2026-01-19T22:48:53Z

← Version précédente		Version du 20 janvier 2026 à 00:48
Ligne 114 :		Ligne 114 :
	* Les ports critiques comme SSH ou HTTPS restent accessibles aux utilisateurs légitimes		* Les ports critiques comme SSH ou HTTPS restent accessibles aux utilisateurs légitimes
	* Il est facile de '''surveiller le trafic TCP et détecter les anomalies'''.		* Il est facile de '''surveiller le trafic TCP et détecter les anomalies'''.

	~~```~~

	[[Catégorie: Debian]]		[[Catégorie: Debian]]

Geo le 19 janvier 2026 à 22:48

2026-01-19T22:48:37Z

← Version précédente		Version du 20 janvier 2026 à 00:48
Ligne 29 :		Ligne 29 :
	* Exemple de sortie :		* Exemple de sortie :

	<pre>138 443		<pre>
	1 Local</pre>		138 443
			1 Local
			</pre>
	* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).		* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).

Geo le 19 janvier 2026 à 22:47

2026-01-19T22:47:14Z

← Version précédente		Version du 20 janvier 2026 à 00:47
Ligne 23 :		Ligne 23 :

	<syntaxhighlight lang="bash" copy>ss -tan state syn-recv \| awk '{split($3,a,":"); print a[length(a)]}' \| sort \| uniq -c \| sort -nr</syntaxhighlight>		<syntaxhighlight lang="bash" copy>ss -tan state syn-recv \| awk '{split($3,a,":"); print a[length(a)]}' \| sort \| uniq -c \| sort -nr</syntaxhighlight>
			ou
			<syntaxhighlight lang="bash" copy>ss -tan state syn-recv \| awk '{print $3}' \| sort \| uniq -c \| sort -nr</syntaxhighlight>
	* Affiche '''le nombre de SYN-RECV par port local'''.		* Affiche '''le nombre de SYN-RECV par port local'''.
	* Permet de '''repérer les ports les plus sollicités''' ou ciblés par des scans.		* Permet de '''repérer les ports les plus sollicités''' ou ciblés par des scans.
	* Exemple de sortie :		* Exemple de sortie :

	<pre>~~152~~ 443		<pre>138 443
	~~10 22~~</pre>		1 Local</pre>
	* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).		* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).

Geo : /* b) Compter les SYN-RECV par port */

2026-01-19T22:44:27Z

b) Compter les SYN-RECV par port

← Version précédente		Version du 20 janvier 2026 à 00:44
Ligne 22 :		Ligne 22 :
	=== b) Compter les SYN-RECV par port ===		=== b) Compter les SYN-RECV par port ===

	<syntaxhighlight lang="bash">ss -tan state syn-recv \| awk '{print $4}' ~~\| cut -d: -f2~~ \| sort \| uniq -c \| sort -nr</syntaxhighlight>		<syntaxhighlight lang="bash" copy>ss -tan state syn-recv \| awk '{split($3,a,":"); print a[length(a)]}' \| sort \| uniq -c \| sort -nr</syntaxhighlight>
	* Affiche '''le nombre de SYN-RECV par port local'''.		* Affiche '''le nombre de SYN-RECV par port local'''.
	* Permet de '''repérer les ports les plus sollicités''' ou ciblés par des scans.		* Permet de '''repérer les ports les plus sollicités''' ou ciblés par des scans.

Geo : Page créée avec « = Surveillance et protection TCP sur un VPS Debian 13 =
Protection contre les attaques DDoS/SYN flood.
Ce document explique comment '''surveiller les connexions TCP incomplètes (SYN-RECV)''' et '''protéger votre VPS contre les tentatives de saturation TCP (SYN flood)''' avec nftables. ----- == 1️⃣ Surveiller les SYN-RECV == === a) Voir toutes les connexions SYN-RECV === ss -tan state syn-recv * Affi... »

2026-01-19T22:35:59Z

Page créée avec « = Surveillance et protection TCP sur un VPS Debian 13 = <p>Protection contre les attaques DDoS/SYN flood.</p> Ce document explique comment '''surveiller les connexions TCP incomplètes (SYN-RECV)''' et '''protéger votre VPS contre les tentatives de saturation TCP (SYN flood)''' avec nftables. ----- == 1️⃣ Surveiller les SYN-RECV == === a) Voir toutes les connexions SYN-RECV === <syntaxhighlight lang="bash">ss -tan state syn-recv</syntaxhighlight> * Affi... »

Nouvelle page

= Surveillance et protection TCP sur un VPS Debian 13 =
<p>Protection contre les attaques DDoS/SYN flood.</p>
Ce document explique comment '''surveiller les connexions TCP incomplètes (SYN-RECV)''' et '''protéger votre VPS contre les tentatives de saturation TCP (SYN flood)''' avec nftables.

-----

== 1️⃣ Surveiller les SYN-RECV ==

=== a) Voir toutes les connexions SYN-RECV ===

<syntaxhighlight lang="bash">ss -tan state syn-recv</syntaxhighlight>
* Affiche toutes les '''tentatives de connexion TCP''' qui n’ont pas encore été complétées (SYN reçu, ACK non encore reçu).
* Utile pour détecter des '''SYN flood ou scans rapides''' sur vos ports exposés (SSH, HTTPS, etc.).
* Exemple de sortie :

<pre>State Recv-Q Send-Q Local Address:Port Peer Address:Port
SYN-RECV 0 0 0.0.0.0:443 1.2.3.4:12345</pre>

-----

=== b) Compter les SYN-RECV par port ===

<syntaxhighlight lang="bash">ss -tan state syn-recv | awk '{print $4}' | cut -d: -f2 | sort | uniq -c | sort -nr</syntaxhighlight>
* Affiche '''le nombre de SYN-RECV par port local'''.
* Permet de '''repérer les ports les plus sollicités''' ou ciblés par des scans.
* Exemple de sortie :

<pre>152 443
10 22</pre>
* Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).

-----

== 2️⃣ Protéger le serveur avec une règle nftables ==

=== Règle SYN limit ===

<syntaxhighlight lang="bash">sudo nft add rule inet filter input tcp flags syn limit rate 10/second burst 20 packets accept</syntaxhighlight>
* '''Limite les nouvelles connexions TCP (SYN) à 10 par seconde''', avec un '''burst autorisé de 20 SYN'''.
* Protège contre les '''SYN flood''' et les scans rapides.
* Les nouvelles connexions au-delà de cette limite seront temporairement rejetées.
* Cette règle peut être '''appliquée par port''' si vous voulez protéger uniquement SSH ou un service critique.

-----

=== Ajouter la règle au démarrage sur Debian 13 ===

# '''Créer un fichier de configuration nftables'''

<syntaxhighlight lang="bash">sudo nano /etc/nftables.conf</syntaxhighlight>
<ol start="2" style="list-style-type: decimal;">
<li>'''Ajouter votre table, chaîne et règle''' :</li></ol>

<pre class="nft">#!/usr/sbin/nft -f

table inet filter {
chain input {
type filter hook input priority 0; policy accept;

# Limite SYN globale
tcp flags syn limit rate 10/second burst 20 packets accept
}
}</pre>
<ol start="3" style="list-style-type: decimal;">
<li>'''Activer le service nftables pour qu’il se charge au démarrage'''</li></ol>

<syntaxhighlight lang="bash">sudo systemctl enable nftables
sudo systemctl start nftables</syntaxhighlight>
<ol start="4" style="list-style-type: decimal;">
<li>'''Vérifier que la règle est appliquée'''</li></ol>

<syntaxhighlight lang="bash">sudo nft list ruleset</syntaxhighlight>

-----

== 3️⃣ Résumé ==

{| class="wikitable"
|-
! Commande / Règle
! Utilité
!
|-
| <code>ss -tan state syn-recv</code>
| Voir toutes les connexions TCP incomplètes (SYN-RECV)
|
|-
| <code>ss -tan state syn-recv | awk ...</code>
| Compter les SYN-RECV par port pour détecter les ports ciblés
|
|-
| <code>nft add rule ... limit rate ...</code>
| Limiter les nouvelles connexions TCP pour protéger contre SYN flood et scans rapides
|
|-
| <code>/etc/nftables.conf + systemctl enable nftables</code>
| S’assurer que la règle est appliquée à chaque démarrage du VPS
|
|}

-----

Avec cette configuration :

* Le VPS est protégé contre les '''SYN flood'''
* Les ports critiques comme SSH ou HTTPS restent accessibles aux utilisateurs légitimes
* Il est facile de '''surveiller le trafic TCP et détecter les anomalies'''.

```

[[Catégorie: Debian]]

Protection Surveillance VPS - Historique des versions

Geo le 19 janvier 2026 à 22:50

Geo : /* Ajouter la règle au démarrage sur Debian 13 */

Geo : /* Règle SYN limit */

Geo : /* a) Voir toutes les connexions SYN-RECV */

Geo le 19 janvier 2026 à 22:48

Geo le 19 janvier 2026 à 22:48

Geo le 19 janvier 2026 à 22:47

Geo : /* b) Compter les SYN-RECV par port */

Geo : /* Ajouter la règle au démarrage sur Debian 13 */

Geo : /* Règle SYN limit */

Geo : /* a) Voir toutes les connexions SYN-RECV */

Geo : /* b) Compter les SYN-RECV par port */