Linux ETC

1. 외부의 ping 테스트 막기

원격지에서 가능한 과다한 ping 테스트를 막기 위해서 ICMP를 차단하는 설정이 가능합니다.


[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

0


위 파일 값을 1로 설정하면 ICMP 패킷을 차단할 수 있게 됩니다. 그러나 이는 서버가 정상적인 상태일때도 ICMP 패킷을 차단하게 되므로 신중하게 결정해야 합니다.



2. smurf 공격 방지를 위한 broadcast 패킷 방지하기
실제로 특정 네트워크의 Broadcast 주소를 대상으로 ping 테스트를 악의적으로 하는 것이 가능합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
0

위 파일 값을 1로 설정하면 특정 네트워크의 Broadcast 주소를 대상으로 한 ICMP 패킷을 차단합니다. Broadcast 주소로 패킷을 보내게 되면 그 네트워크에 존재하는 모든 호스트들이 패킷을 받게 되어 그 네트워크 내의 트래픽 부하를 발생하게 됩니다. 이를 방지하는 조치가 되겠습니다.



3. 세션 종료시간 조정
"tcp_fin_timeout" 은 TCP 세션이 종료된 후에 얼마나 오랫동안 세션연결을 유지하고 있을 것인가를 설정한다. 기본값은 60초입니다. TCP 세션을 과다하게 발생시켜 대상 호스트를 마비시키는 것이 실제로 가능하기 때문에 다음 파일의 값을 더 낮게 설정하여 호스트를 보호할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_fin_timeout
60



번호 제목 글쓴이 날짜 조회 수
386 rpm에서 원하는 파일만 풀어서 사용하기 호스트웨이 2015.09.19 486
385 모든 파일 안의 문자열 치환하기 호스트웨이 2015.09.21 487
» /proc/sys/net/ipv4 활용 서버보안 -1- 호스트웨이 2015.09.17 503
383 hostname 변경하기 호스트웨이 2015.09.17 505
382 500 FTP server shut down 문제 해결 호스트웨이 2015.09.09 507
381 우분투 서버에 JDK7 설치하기 호스트웨이 2015.09.13 513
380 리눅스 hdd 속도 알아보기 호스트웨이 2015.09.17 519
379 top 사용 추가 tip 호스트웨이 2015.09.15 524
378 패키지에 포함된 리스트 확인하기 호스트웨이 2012.12.07 540
377 cdp 백업 프로세스 관련 호스트웨이 2015.09.07 715
376 Linux vmstat 명령어 호스트웨이 2015.09.08 752
375 /proc/sys/net/ipv4 활용 서버보안 -3- 호스트웨이 2015.09.22 769
374 bios 타이머 및 시간 설정 호스트웨이 2015.09.18 782
373 터미널 접속 시 한글이 깨질 때 호스트웨이 2015.09.23 837
372 Route 경로 추가 호스트웨이 2015.09.18 842
371 kornet SMTP 서비스 종료에 따른 구글 SMTP 활용 방안 file 호스트웨이 2016.04.28 865
370 kbd_mode 명령어를 통해 인식중인 키보드모드 출력 및 변경하기 file 호스트웨이 2012.11.06 896
369 /dev/null 복구 호스트웨이 2015.09.21 912
368 리눅스 SSH Port 추가하기 file 호스트웨이 2015.09.16 918
367 현재 접속 사용자(머신/디바이스)수 알아내기 호스트웨이 2012.11.16 928