Linux ETC

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가

넘게 되면 아파치를 재시작한다.

지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.

첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.

둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.

syn_backlog의 값을 조정해주는 방법은 다음과 같다.

[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024

net.ipv4.tcp_max_syn_backlog = 1024

[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1

net.ipv4.tcp_syncookies = 1


 

번호 제목 글쓴이 날짜 조회 수
306 UTF-8 환경의 Linux 에서 SAMBA 한글 인코딩 문제 해결 방법 호스트웨이 2015.09.09 1783
305 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 1789
304 samba 설치 file 호스트웨이 2014.04.14 1852
303 Proftp 설치 및 xinetd 에서 실행하기 file 호스트웨이 2015.09.18 1876
302 서비스 체크 스크립트 호스트웨이 2012.09.28 1927
301 iptables를 이용한 ssh 스캐닝 공격 방어 호스트웨이 2012.09.21 1933
300 nl명령어를 사용해 파일내용 출력시 행번호 붙이기 file 호스트웨이 2012.12.20 1933
299 UTF-8 환경에서 리눅스 한글 꺠짐 현상 해결법 호스트웨이 2015.09.08 1957
298 디렉토리(폴더) 색상 변경하기 file 호스트웨이 2015.09.08 1990
297 /proc/sys/net/ipv4/conf/ 네트워크 세팅 호스트웨이 2015.09.22 1997
296 동일 네트워크의 중복 IP검색 호스트웨이 2015.09.23 2024
295 라우팅 제어명령 호스트웨이 2015.09.17 2037
294 삭제된 파일 복구 - 1 호스트웨이 2015.09.23 2072
293 리눅스 관리툴 webmin 설치하기 호스트웨이 2012.12.07 2076
292 명령어 dstat 사용하기 호스트웨이 2015.09.01 2097
291 df 와 du의 출력 크기가 다르게 보이는 이유 호스트웨이 2012.12.14 2191
290 linux 특정 용량으로 파일을 찾기, 삭제하기 호스트웨이 2015.09.08 2199
289 리눅스 who 명령어 호스트웨이 2012.12.12 2242
288 서버 네트워크 대역폭 제한 호스트웨이 2015.09.20 2251
287 리눅스 wc 명령어 file 호스트웨이 2012.10.26 2254