Linux ETC

ipv4 활용 서버보안 -2-

2015.09.18 13:27

호스트웨이 조회 수:3136

1. tcp keepalive time 설정

/proc/sys/net/ipv4/tcp_keepalive_time 파일에는 TCP 연결상태를 계속 유지하기위한 시간 설정을 할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_keepalive_time

7200

기본값은 7200초로써 2시간 입니다. 가능하다면 20분~30분 정도로 설정하는 것이 서버의 자원낭비를 예방하는데에 도움이 됩니다. (20분 = 1200)

2. 서버에서 로컬 포트사용범위 설정

/proc/sys/net/ipv4/ip_port_range 파일에서는 서버내의 TCP와 UDP 에서 사용할 수 있는 포트 범위를 설정할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_local_port_range

32768 61000

기본값은 서버내에 장착된 실제메모리(RAM)의 용량에 따라서 결정됩니다.

3. IP 포워딩 기능 막기

IP 포워딩 기능이 설정되어있다면 다른 서버로의 패킷 재저농이 가능한 router 역할이 어느정도 가능하게 됩니다. 현재 서버가 Router 역할을 하는 서버가 아니라면 이 기능을 제거해야 합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_forward

이 값을 0으로 설정함으로써 IP 포워딩 기능을 끌 수 있습니다. 즉 이 파일을 1로 설정하면 IP 포워딩 기능이 활성화됩니다. 특별한 경우가 아니라면 IP 포워딩 기능이 필요하지 않은 경우가 대부분이므로 염두해두시면 되겠습니다.

번호	제목	글쓴이	날짜	조회 수
»	/proc/sys/net/ipv4 활용 서버보안 -2-	호스트웨이	2015.09.18	3136
45	Kick-Start 설정	호스트웨이	2015.09.18	4590
44	hadoop 1.x 설치 & 설정	호스트웨이	2015.09.18	9007
43	LAN 카드에 여러개의 IP 주소 할당	호스트웨이	2015.09.18	5770
42	Route 경로 추가	호스트웨이	2015.09.18	3755
41	Block 단위 파일 복사를 위한 dd 사용	호스트웨이	2015.09.18	4517
40	Proftp 설치 및 xinetd 에서 실행하기	호스트웨이	2015.09.18	5589
39	dumpe2fs - 파일시스템 상세 정보 확인	호스트웨이	2015.09.18	5611
38	Linux chkrootkit을 이용한 백도어 설치 탐지	호스트웨이	2015.09.18	5936
37	rpm에서 원하는 파일만 풀어서 사용하기	호스트웨이	2015.09.19	4276
36	tar 분할압축하기	호스트웨이	2015.09.19	5876
35	Touch 파일 용량 0바이트 만들기	호스트웨이	2015.09.20	6116
34	리소스 많이 차지하는 프로세스 찾기	호스트웨이	2015.09.20	4560
33	서버 네트워크 대역폭 제한	호스트웨이	2015.09.20	5719
32	Linux -(하이픈)으로 시작하는 파일 지우기	호스트웨이	2015.09.20	5506
31	모든 파일 안의 문자열 치환하기	호스트웨이	2015.09.21	3964
30	/dev/null 복구	호스트웨이	2015.09.21	7057
29	filezilla 디렉토리 목록 조회 실패	호스트웨이	2015.09.22	8560
28	사용하고 있던 외장하드가 마운트 되지 않는 경우	호스트웨이	2015.09.22	6457
27	/proc/sys/net/ipv4 활용 서버보안 -3-	호스트웨이	2015.09.22	7147

첫 페이지 11 12 13 14 15 16 17 18 19 20 끝 페이지