Linux ETC

ipv4 활용 서버보안 -1-

2015.09.17 16:07

호스트웨이 조회 수:2838

1. 외부의 ping 테스트 막기

원격지에서 가능한 과다한 ping 테스트를 막기 위해서 ICMP를 차단하는 설정이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

위 파일 값을 1로 설정하면 ICMP 패킷을 차단할 수 있게 됩니다. 그러나 이는 서버가 정상적인 상태일때도 ICMP 패킷을 차단하게 되므로 신중하게 결정해야 합니다.

2. smurf 공격 방지를 위한 broadcast 패킷 방지하기

실제로 특정 네트워크의 Broadcast 주소를 대상으로 ping 테스트를 악의적으로 하는 것이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

위 파일 값을 1로 설정하면 특정 네트워크의 Broadcast 주소를 대상으로 한 ICMP 패킷을 차단합니다. Broadcast 주소로 패킷을 보내게 되면 그 네트워크에 존재하는 모든 호스트들이 패킷을 받게 되어 그 네트워크 내의 트래픽 부하를 발생하게 됩니다. 이를 방지하는 조치가 되겠습니다.

3. 세션 종료시간 조정

"tcp_fin_timeout" 은 TCP 세션이 종료된 후에 얼마나 오랫동안 세션연결을 유지하고 있을 것인가를 설정한다. 기본값은 60초입니다. TCP 세션을 과다하게 발생시켜 대상 호스트를 마비시키는 것이 실제로 가능하기 때문에 다음 파일의 값을 더 낮게 설정하여 호스트를 보호할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_fin_timeout

이 게시물을

번호	제목	글쓴이	날짜	조회 수
386	cdp 백업 프로세스 관련	호스트웨이	2015.09.07	1005
385	Linux vmstat 명령어	호스트웨이	2015.09.08	1094
384	현재 접속 사용자(머신/디바이스)수 알아내기	호스트웨이	2012.11.16	1129
383	잘못푼 압축파일(tar.gz) 지우는 방법	호스트웨이	2012.12.07	1272
382	sftp 서비스 막기	호스트웨이	2012.12.27	1319
381	우분투 서버에 JDK7 설치하기	호스트웨이	2015.09.13	1359
380	Linux 외장 저장장치 mount	호스트웨이	2015.09.10	1397
379	2015년 7월1일 윤초 발생 관련 점검 방안	호스트웨이	2015.06.30	1558
378	리눅스 whereis 명령어	호스트웨이	2012.09.28	1634
377	Log file 주기적으로 정리하기	호스트웨이	2015.09.08	1644
376	특정 파일이 소속된 rpm 패키지 찾기	호스트웨이	2012.12.14	1779
375	arch 명령어를 통해 컴퓨터 종류 알기	호스트웨이	2012.11.16	1797
374	리눅스 free 명령어	호스트웨이	2012.12.26	1817
373	locate 명령어를 이용해 빠르게 지정한 파일 찾기	호스트웨이	2012.12.12	1859
372	queryperf 설치 및 사용 방법 (DNS 스트레스 테스트)	호스트웨이	2012.11.29	1867
371	kbd_mode 명령어를 통해 인식중인 키보드모드 출력 및 변경하기	호스트웨이	2012.11.06	1896
370	/proc 디렉터리내 파일 정보 알아보기	호스트웨이	2012.11.21	1912
369	top 사용 추가 tip	호스트웨이	2015.09.15	2016
368	limits.conf 설명	호스트웨이	2012.11.09	2132
367	free -m 에서 free (남는 메모리 양) 최소량 제한하기	호스트웨이	2012.12.21	2147

첫 페이지 1 2 3 4 5 6 7 8 9 10 끝 페이지

쓰기...

서버운영가이드

Linux ETC

/proc/sys/net/ipv4 활용 서버보안 -1-

댓글 0

네임서버(DNS)정보