Linux ETC

ipv4 활용 서버보안 -1-

2015.09.17 16:07

호스트웨이 조회 수:2838

1. 외부의 ping 테스트 막기

원격지에서 가능한 과다한 ping 테스트를 막기 위해서 ICMP를 차단하는 설정이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

위 파일 값을 1로 설정하면 ICMP 패킷을 차단할 수 있게 됩니다. 그러나 이는 서버가 정상적인 상태일때도 ICMP 패킷을 차단하게 되므로 신중하게 결정해야 합니다.

2. smurf 공격 방지를 위한 broadcast 패킷 방지하기

실제로 특정 네트워크의 Broadcast 주소를 대상으로 ping 테스트를 악의적으로 하는 것이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

위 파일 값을 1로 설정하면 특정 네트워크의 Broadcast 주소를 대상으로 한 ICMP 패킷을 차단합니다. Broadcast 주소로 패킷을 보내게 되면 그 네트워크에 존재하는 모든 호스트들이 패킷을 받게 되어 그 네트워크 내의 트래픽 부하를 발생하게 됩니다. 이를 방지하는 조치가 되겠습니다.

3. 세션 종료시간 조정

"tcp_fin_timeout" 은 TCP 세션이 종료된 후에 얼마나 오랫동안 세션연결을 유지하고 있을 것인가를 설정한다. 기본값은 60초입니다. TCP 세션을 과다하게 발생시켜 대상 호스트를 마비시키는 것이 실제로 가능하기 때문에 다음 파일의 값을 더 낮게 설정하여 호스트를 보호할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_fin_timeout

이 게시물을

번호	제목	글쓴이	날짜	조회 수
26	tcpdump 기본 사용	sylee	2008.07.02	39641
25	특정 계정만 su 명령어 사용	호스트웨이	2012.05.05	39720
24	VSFTP 에서 사용하는 port를 변경하기	호스트웨이	2012.03.23	39726
23	openssl 간단 사용법	호스트웨이	2008.12.10	41116
22	리눅스 Sleep 명령어	호스트웨이	2012.08.10	42167
21	터미널 창으로 메시지 보내기	호스트웨이	2008.05.19	44244
20	ssh-key를 생성하여 서버에 패스워드 없이 접속하는 방법	jook	2008.06.25	44757
19	Kernel Parameters	HOSTWAY	2008.06.04	45459
18	/bin/false, /sbin/nologin 의 차이점	호스트웨이	2012.08.10	45893
17	시스템 시간 확인 및 동기화 하기	sylee	2008.05.15	46982
16	history 조회시 '날짜,시간' 표시하기	호스트웨이	2012.03.16	49617
15	xinetd 소개 및 설정	호스트웨이	2012.06.29	51913
14	top 명령어 및 옵션 설명	호스트웨이	2012.03.27	52565
13	강제 umount 방법 (umount : device is busy 발생시)	호스트웨이	2012.11.30	55507
12	서비스 이름으로 포트 번호 확인하기	호스트웨이	2012.04.13	57737
11	fdisk 명령어를 이용하여 수동으로 파티션 나누기	호스트웨이	2015.11.30	57743
10	비대해진 로그 파일 내용을 비우는 방법 - /dev/null	호스트웨이	2012.03.16	61423
9	head 와 tail 사용하기	sylee	2008.05.14	63489
8	국가명 약어 (국가코드)	호스트웨이	2012.04.13	65015
7	Swap 메모리 늘리기	호스트웨이	2012.03.30	67220

첫 페이지 11 12 13 14 15 16 17 18 19 20 끝 페이지

쓰기...

서버운영가이드

Linux ETC

/proc/sys/net/ipv4 활용 서버보안 -1-

댓글 0

네임서버(DNS)정보