Linux ETC

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가

넘게 되면 아파치를 재시작한다.

지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.

첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.

둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.

syn_backlog의 값을 조정해주는 방법은 다음과 같다.

[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024

net.ipv4.tcp_max_syn_backlog = 1024

[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1

net.ipv4.tcp_syncookies = 1


 

번호 제목 글쓴이 날짜 조회 수
246 LILO - Warning: /dev/sda not first disk 에러 발생시 호스트웨이 2012.08.24 11630
245 서버시간 매시간마다 동기화 설정 호스트웨이 2015.09.23 11713
244 틀린명령어 틀린글자만 바꿔서 실행하는 간단한팁 호스트웨이 2012.08.23 11719
243 서버 계정을 다른서버로 이전하기 호스트웨이 2015.09.23 11791
242 두 파일 비교 diff 의 기본 사용법 호스트웨이 2015.09.14 11883
241 cron table의 각 필드 설명 호스트웨이 2012.08.31 12017
240 리눅스 명령어 알아보기-3 호스트웨이 2012.08.23 12164
239 리눅스 일반사용자에게 root 권한 부여하기 file 호스트웨이 2012.11.23 12430
238 extundelete tool을 이용하여 삭제된 파일 복구하기 호스트웨이 2016.02.29 12519
237 문자열 치환하기 호스트웨이 2012.10.12 12662
236 리눅스 프로세스별 메모리 사용량 확인 호스트웨이 2012.12.06 12663
235 리눅스 CD로 손상된 파일 복구하기 호스트웨이 2015.09.29 13091
234 CentOS yum 빠르게 사용하기 호스트웨이 2012.09.14 13267
233 -, -- 로 시작하는 파일 지우는 팁 file 호스트웨이 2012.05.11 13489
232 리눅스 시스템 폴더별 명령어 알아보기 호스트웨이 2012.08.03 13579
231 VI 편집기에서 사용되는 명령어(2) 호스트웨이 2012.04.06 13737
230 리눅스 디스크 사용량 확인 file 호스트웨이 2012.04.27 13879
229 VI 편집기에서 사용되는 명령어 호스트웨이 2012.03.30 13909
228 find 명령 2번째 호스트웨이 2012.04.20 13927
227 debian / ubuntu SSH root 사용자 접속 허용 호스트웨이 2012.11.23 14071