Linux ETC

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가

넘게 되면 아파치를 재시작한다.

지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.

첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.

둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.

syn_backlog의 값을 조정해주는 방법은 다음과 같다.

[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024

net.ipv4.tcp_max_syn_backlog = 1024

[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1

net.ipv4.tcp_syncookies = 1


 

번호 제목 글쓴이 날짜 조회 수
246 debian / ubuntu 에서 ntsysv(rcconf) 사용하기 호스트웨이 2012.11.01 18527
245 리눅스 파티션 볼륨 레이블 설정 file 호스트웨이 2012.11.01 3525
244 Web site에서 php error log 출력하지 않기 호스트웨이 2012.11.01 5361
243 리눅스 wc 명령어 file 호스트웨이 2012.10.26 3710
» TCp syn Flooding 공격시 대처방법 TIP 호스트웨이 2012.10.26 2647
241 리눅스 du 사용법 호스트웨이 2012.10.25 18415
240 리눅스 시스템상에서 하드웨어사양 확인 호스트웨이 2012.10.24 2608
239 ls 명령어의 파일 사이즈 쉽게 확인하기 호스트웨이 2012.10.23 187316
238 history 삭제 막기 호스트웨이 2012.10.19 4180
237 Disk I/O 줄이기 호스트웨이 2012.10.18 18587
236 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 4827
235 리눅스 파일명 일괄변경하기 file 호스트웨이 2012.10.18 4730
234 VNC-server 설치 및 설정 호스트웨이 2012.10.12 4537
233 lrzsz 사용해보기 호스트웨이 2012.10.12 6470
232 문자열 치환하기 호스트웨이 2012.10.12 12738
231 ispell 명령어를 통한 철자 검사 및 수정하기 file 호스트웨이 2012.10.12 2663
230 리눅스 vsftp 자세한 log남기는 설정 호스트웨이 2012.10.11 18588
229 ssh port 번호 변경하기 호스트웨이 2012.10.05 16630
228 /dev/null 과 /dev/zero의 차이 file 호스트웨이 2012.10.05 4731
227 fstab 손상으로 / 파티션이 Read-Only 상태일 때 Remount 하는 방법 호스트웨이 2012.10.05 31385