Linux ETC

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가

넘게 되면 아파치를 재시작한다.

지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.

첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.

둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.

syn_backlog의 값을 조정해주는 방법은 다음과 같다.

[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024

net.ipv4.tcp_max_syn_backlog = 1024

[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1

net.ipv4.tcp_syncookies = 1


 

번호 제목 글쓴이 날짜 조회 수
366 locate 명령어를 이용해 빠르게 지정한 파일 찾기 file 호스트웨이 2012.12.12 1792
365 kbd_mode 명령어를 통해 인식중인 키보드모드 출력 및 변경하기 file 호스트웨이 2012.11.06 1845
364 tcpdump 활용 호스트웨이 2015.09.16 1956
363 limits.conf 설명 file 호스트웨이 2012.11.09 1981
362 free -m 에서 free (남는 메모리 양) 최소량 제한하기 호스트웨이 2012.12.21 1986
361 CPU 사용률 제한 호스트웨이 2015.09.18 1997
» TCp syn Flooding 공격시 대처방법 TIP 호스트웨이 2012.10.26 2125
359 리눅스 SSH Port 추가하기 file 호스트웨이 2015.09.16 2164
358 500 FTP server shut down 문제 해결 호스트웨이 2015.09.09 2179
357 vim fileformat 변경하기: -bash: ./LINUX_03.sh: /bin/sh^M: bad interpreter: No such file or directory 호스트웨이 2012.11.29 2192
356 리눅스 시스템상에서 하드웨어사양 확인 호스트웨이 2012.10.24 2250
355 scp, ssh, rsync를 사용할 때 SSH 암호 묻는 것 피하는 법 호스트웨이 2015.09.13 2343
354 rsync / 파티션 전체 동기화 방법 호스트웨이 2012.12.14 2349
353 Route 경로 추가 호스트웨이 2015.09.18 2366
352 ispell 명령어를 통한 철자 검사 및 수정하기 file 호스트웨이 2012.10.12 2435
351 읽기 전용 파티션 읽고 쓸수 있게 재마운트하는 방법 호스트웨이 2015.09.13 2503
350 모든 파일 안의 문자열 치환하기 호스트웨이 2015.09.21 2523
349 UTF-8 환경에서 리눅스 한글 꺠짐 현상 해결법 호스트웨이 2015.09.08 2528
348 리눅스 look 명령어 file 호스트웨이 2012.11.02 2531
347 쉘 프롬프트 설정하기 file 호스트웨이 2012.11.08 2594