Linux ETC

ipv4 활용 서버보안 -1-

2015.09.17 16:07

호스트웨이 조회 수:4775

1. 외부의 ping 테스트 막기

원격지에서 가능한 과다한 ping 테스트를 막기 위해서 ICMP를 차단하는 설정이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

위 파일 값을 1로 설정하면 ICMP 패킷을 차단할 수 있게 됩니다. 그러나 이는 서버가 정상적인 상태일때도 ICMP 패킷을 차단하게 되므로 신중하게 결정해야 합니다.

2. smurf 공격 방지를 위한 broadcast 패킷 방지하기

실제로 특정 네트워크의 Broadcast 주소를 대상으로 ping 테스트를 악의적으로 하는 것이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

위 파일 값을 1로 설정하면 특정 네트워크의 Broadcast 주소를 대상으로 한 ICMP 패킷을 차단합니다. Broadcast 주소로 패킷을 보내게 되면 그 네트워크에 존재하는 모든 호스트들이 패킷을 받게 되어 그 네트워크 내의 트래픽 부하를 발생하게 됩니다. 이를 방지하는 조치가 되겠습니다.

3. 세션 종료시간 조정

"tcp_fin_timeout" 은 TCP 세션이 종료된 후에 얼마나 오랫동안 세션연결을 유지하고 있을 것인가를 설정한다. 기본값은 60초입니다. TCP 세션을 과다하게 발생시켜 대상 호스트를 마비시키는 것이 실제로 가능하기 때문에 다음 파일의 값을 더 낮게 설정하여 호스트를 보호할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_fin_timeout

이 게시물을

번호	제목	글쓴이	날짜	조회 수
366	rsync / 파티션 전체 동기화 방법	호스트웨이	2012.12.14	3146
365	ispell 명령어를 통한 철자 검사 및 수정하기	호스트웨이	2012.10.12	3189
364	리눅스 시스템상에서 하드웨어사양 확인	호스트웨이	2012.10.24	3200
363	500 FTP server shut down 문제 해결	호스트웨이	2015.09.09	3236
362	리눅스 look 명령어	호스트웨이	2012.11.02	3268
361	쉘 프롬프트에서 바로 이전 디렉토리로 이동하기	호스트웨이	2012.12.20	3393
360	TCp syn Flooding 공격시 대처방법 TIP	호스트웨이	2012.10.26	3399
359	읽기 전용 파티션 읽고 쓸수 있게 재마운트하는 방법	호스트웨이	2015.09.13	3479
358	UTF-8 환경에서 리눅스 한글 꺠짐 현상 해결법	호스트웨이	2015.09.08	3520
357	쉘 프롬프트 설정하기	호스트웨이	2012.11.08	3614
356	df 쉽게 보기	호스트웨이	2012.12.20	3644
355	랜카드 본딩(bond0) 설정	호스트웨이	2012.11.16	3700
354	리눅스 tree 명령어	호스트웨이	2012.09.21	3810
353	top 사용 추가 tip	호스트웨이	2015.09.15	3852
352	SNMPD LOG 안남게 하기	호스트웨이	2015.09.10	3870
351	INIT: no more processes left in this runlevel 메세지 발생시	호스트웨이	2012.11.15	3906
350	yum을 이용한 X-Window 설치	호스트웨이	2012.09.27	3958
349	리눅스 파티션 볼륨 레이블 설정	호스트웨이	2012.11.01	4187
348	iptables를 이용한 ssh 스캐닝 공격 방어	호스트웨이	2012.09.21	4211
347	vsftpd 패시브 모드 설정	호스트웨이	2015.09.13	4237

첫 페이지 1 2 3 4 5 6 7 8 9 10 끝 페이지

쓰기...

서버운영가이드

Linux ETC

/proc/sys/net/ipv4 활용 서버보안 -1-

댓글 0

네임서버(DNS)정보