Linux ETC

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가

넘게 되면 아파치를 재시작한다.

지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.

첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.

둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.

syn_backlog의 값을 조정해주는 방법은 다음과 같다.

[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024

net.ipv4.tcp_max_syn_backlog = 1024

[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1

net.ipv4.tcp_syncookies = 1


 

번호 제목 글쓴이 날짜 조회 수
» TCp syn Flooding 공격시 대처방법 TIP 호스트웨이 2012.10.26 1658
305 nl명령어를 사용해 파일내용 출력시 행번호 붙이기 file 호스트웨이 2012.12.20 1669
304 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 1680
303 samba 설치 file 호스트웨이 2014.04.14 1690
302 Proftp 설치 및 xinetd 에서 실행하기 file 호스트웨이 2015.09.18 1703
301 /proc/sys/net/ipv4/conf/ 네트워크 세팅 호스트웨이 2015.09.22 1794
300 동일 네트워크의 중복 IP검색 호스트웨이 2015.09.23 1799
299 서비스 체크 스크립트 호스트웨이 2012.09.28 1826
298 UTF-8 환경에서 리눅스 한글 꺠짐 현상 해결법 호스트웨이 2015.09.08 1828
297 라우팅 제어명령 호스트웨이 2015.09.17 1841
296 iptables를 이용한 ssh 스캐닝 공격 방어 호스트웨이 2012.09.21 1858
295 디렉토리(폴더) 색상 변경하기 file 호스트웨이 2015.09.08 1860
294 삭제된 파일 복구 - 1 호스트웨이 2015.09.23 1898
293 명령어 dstat 사용하기 호스트웨이 2015.09.01 1921
292 리눅스 관리툴 webmin 설치하기 호스트웨이 2012.12.07 1955
291 서버 네트워크 대역폭 제한 호스트웨이 2015.09.20 2024
290 linux 특정 용량으로 파일을 찾기, 삭제하기 호스트웨이 2015.09.08 2035
289 df 와 du의 출력 크기가 다르게 보이는 이유 호스트웨이 2012.12.14 2072
288 리눅스 who 명령어 호스트웨이 2012.12.12 2090
287 패스워드 정책 변경 호스트웨이 2015.09.03 2097