VPSをDDoS攻撃から保護する方法：実践ガイド

# UFWをインストールする
sudo apt update && sudo apt install ufw -y

# SSHを許可する（重要！UFWを有効にする前にこれを行ってください）
sudo ufw allow 22/tcp

# HTTPとHTTPSを許可する
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# UFWを有効にする
sudo ufw enable

# ステータスを確認する
sudo ufw status verbose

# 高度な保護ルール：
# SSH接続を制限する（ブルートフォース保護）
sudo ufw limit 22/tcp

# ICMP pingフラッドをブロックする
sudo nano /etc/ufw/before.rules
# *filterの後に追加：
-A ufw-before-input -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

# SYNフラッドに対する保護
sudo nano /etc/sysctl.conf
# 追加：
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5

# 変更を適用する
sudo sysctl -p

# インストール
sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# SSHとHTTP保護の設定
# ローカル設定を作成する
sudo nano /etc/fail2ban/jail.local

# 追加：
[DEFAULT]
bantime = 3600
findtime = 600
maxretry = 5
banaction = ufw

[sshd]
enabled = true
port = 22
logpath = /var/log/auth.log

[nginx-http-auth]
enabled = true
filter = nginx-http-auth
port = http,https
logpath = /var/log/nginx/error.log

[nginx-limit-req]
enabled = true
filter = nginx-limit-req
port = http,https
logpath = /var/log/nginx/error.log

# Fail2Banを再起動する
sudo systemctl restart fail2ban

# ステータスを確認する
sudo fail2ban-client status

sudo nano /etc/nginx/nginx.conf

# httpブロックに追加：
http {
    # リクエスト制限：IPあたり毎秒10リクエスト
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
    
    # 接続制限
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    
    # Slowloris保護
    client_body_timeout 10s;
    client_header_timeout 10s;
    keepalive_timeout 5s 5s;
    send_timeout 10s;
    
    # 残りの設定...
}

# サーバーブロックに追加：
server {
    location / {
        # リクエスト制限を適用する
        limit_req zone=one burst=20 nodelay;
        
        # 接続制限：IPあたり最大10
        limit_conn addr 10;
        
        # あなたの設定...
    }
}

# 設定をテストしてリロードする
sudo nginx -t
sudo systemctl reload nginx

# アクティブな接続を監視する
watch -n 1 'ss -s'

# 接続数でトップIPを表示する
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

# ログをリアルタイムで表示する
sudo tail -f /var/log/nginx/access.log
sudo journalctl -u nginx -f

# Fail2BanでブロックされたIPを確認する
sudo fail2ban-client status sshd