Linux ETC
/proc/sys/net/ipv4 활용 서버보안 -2-
2015.09.18 13:27
1. tcp keepalive time 설정
/proc/sys/net/ipv4/tcp_keepalive_time 파일에는 TCP 연결상태를 계속 유지하기위한 시간 설정을 할 수 있습니다.
[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_keepalive_time
7200
기본값은 7200초로써 2시간 입니다. 가능하다면 20분~30분 정도로 설정하는 것이 서버의 자원낭비를 예방하는데에 도움이 됩니다. (20분 = 1200)
2. 서버에서 로컬 포트사용범위 설정
/proc/sys/net/ipv4/ip_port_range 파일에서는 서버내의 TCP와 UDP 에서 사용할 수 있는 포트 범위를 설정할 수 있습니다.
[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768 61000
기본값은 서버내에 장착된 실제메모리(RAM)의 용량에 따라서 결정됩니다.
3. IP 포워딩 기능 막기
IP 포워딩 기능이 설정되어있다면 다른 서버로의 패킷 재저농이 가능한 router 역할이 어느정도 가능하게 됩니다. 현재 서버가 Router 역할을 하는 서버가 아니라면 이 기능을 제거해야 합니다.
[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_forward
0
이 값을 0으로 설정함으로써 IP 포워딩 기능을 끌 수 있습니다. 즉 이 파일을 1로 설정하면 IP 포워딩 기능이 활성화됩니다. 특별한 경우가 아니라면 IP 포워딩 기능이 필요하지 않은 경우가 대부분이므로 염두해두시면 되겠습니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 346 | Block 단위 파일 복사를 위한 dd 사용 | 호스트웨이 | 2015.09.18 | 4627 |
| 345 | Route 경로 추가 | 호스트웨이 | 2015.09.18 | 3834 |
| 344 | LAN 카드에 여러개의 IP 주소 할당 | 호스트웨이 | 2015.09.18 | 5871 |
| 343 | hadoop 1.x 설치 & 설정 | 호스트웨이 | 2015.09.18 | 9058 |
| 342 | Kick-Start 설정 | 호스트웨이 | 2015.09.18 | 4664 |
| » | /proc/sys/net/ipv4 활용 서버보안 -2- | 호스트웨이 | 2015.09.18 | 3262 |
| 340 | CPU 사용률 제한 | 호스트웨이 | 2015.09.18 | 3579 |
| 339 | bios 타이머 및 시간 설정 | 호스트웨이 | 2015.09.18 | 4914 |
| 338 | /proc/sys/net/ipv4 활용 서버보안 -1- | 호스트웨이 | 2015.09.17 | 2935 |
| 337 |
/tmp 디렉토리 보안 설정하기
 | 호스트웨이 | 2015.09.17 | 9938 |
| 336 | hostname 변경하기 | 호스트웨이 | 2015.09.17 | 2674 |
| 335 | 라우팅 제어명령 | 호스트웨이 | 2015.09.17 | 4862 |
| 334 | 리눅스 hdd 속도 알아보기 | 호스트웨이 | 2015.09.17 | 2687 |
| 333 | tcpdump 활용 | 호스트웨이 | 2015.09.16 | 3454 |
| 332 |
리눅스 SSH Port 추가하기
| 호스트웨이 | 2015.09.16 | 3597 |
| 331 | top 사용 추가 tip | 호스트웨이 | 2015.09.15 | 2076 |
| 330 | iotop 사용하기 | 호스트웨이 | 2015.09.14 | 5028 |
| 329 | rsync 수행시 Connection refused 해결 방법 | 호스트웨이 | 2015.09.14 | 18104 |
| 328 | 두 파일 비교 diff 의 기본 사용법 | 호스트웨이 | 2015.09.14 | 12016 |
| 327 | scp, ssh, rsync를 사용할 때 SSH 암호 묻는 것 피하는 법 | 호스트웨이 | 2015.09.13 | 3872 |