Linux ETC

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가

넘게 되면 아파치를 재시작한다.

지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.

첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.

둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.

syn_backlog의 값을 조정해주는 방법은 다음과 같다.

[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024

net.ipv4.tcp_max_syn_backlog = 1024

[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1

net.ipv4.tcp_syncookies = 1


 

번호 제목 글쓴이 날짜 조회 수
306 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 1861
305 UTF-8 환경의 Linux 에서 SAMBA 한글 인코딩 문제 해결 방법 호스트웨이 2015.09.09 1904
304 samba 설치 file 호스트웨이 2014.04.14 1944
303 iptables를 이용한 ssh 스캐닝 공격 방어 호스트웨이 2012.09.21 1955
302 Proftp 설치 및 xinetd 에서 실행하기 file 호스트웨이 2015.09.18 1958
301 서비스 체크 스크립트 호스트웨이 2012.09.28 1964
300 UTF-8 환경에서 리눅스 한글 꺠짐 현상 해결법 호스트웨이 2015.09.08 2066
299 nl명령어를 사용해 파일내용 출력시 행번호 붙이기 file 호스트웨이 2012.12.20 2102
298 디렉토리(폴더) 색상 변경하기 file 호스트웨이 2015.09.08 2123
297 라우팅 제어명령 호스트웨이 2015.09.17 2136
296 삭제된 파일 복구 - 1 호스트웨이 2015.09.23 2166
295 리눅스 관리툴 webmin 설치하기 호스트웨이 2012.12.07 2167
294 동일 네트워크의 중복 IP검색 호스트웨이 2015.09.23 2170
293 명령어 dstat 사용하기 호스트웨이 2015.09.01 2208
292 /proc/sys/net/ipv4/conf/ 네트워크 세팅 호스트웨이 2015.09.22 2279
291 df 와 du의 출력 크기가 다르게 보이는 이유 호스트웨이 2012.12.14 2288
290 리눅스 wc 명령어 file 호스트웨이 2012.10.26 2326
289 linux 특정 용량으로 파일을 찾기, 삭제하기 호스트웨이 2015.09.08 2334
288 서버 네트워크 대역폭 제한 호스트웨이 2015.09.20 2364
287 리눅스 dmesg 명령어 file 호스트웨이 2012.12.06 2365