Linux ETC

1. 서버의 날짜 정보 유출 막기

"tcp_timestamps" 값이 1로 설정 되어있는 경우, 외부에서 서버의 날짜 절보를 확인할 수 있게 됩니다. 서버의 날짜 저보는 서버의 해킹을 위한 정보로 이용되는 경우가 있습니다.


[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_timestamps

1


따라서 이 파일의 설정 값을 0으로 두는 것으로 날짜정보 유출을 막을 수 있습니다. 기본 값이 1로 설정되어있으므로 확인해보고 필요할 경우 0으로 설정하는 것이 좀 더 안전할 수 있습니다.



2. SYN_FLOODING 공격 막기
SYN Flooding 공격은 TCP 세션의 연결시에 존재하는 취약성을 이용하는 공격입니다. 원리만 안다면 누구나 간단히 할 수 있는 일종의 DoS 공격이 되겠습니다. TCP 세션을 맺 위해서는 패킷을 보낼 서버와 받을 서버 간에 3-way hand shaking 등의 몇 단계 확인 작업을 거치게 되는데 여기에서 서버들은 ACK패킷이라고 하는 정보를 이용하여 송수신 준비 확인을 하게 됩니다. SYN 패킷을 받은 목적지 서버는 SYN와 ACK 패킷을 보낸 후에 소스서버에서 ACK 패킷을 보내기를 기다리게 됩니다. 이 때 계속적으로 기다리는 것이 아니라 백로그큐(backlog queue)가 허용하는 공간에 연결 정보를 보관하게 됩니다. 이러한 상태가 수도 없이 많이 쌓이게 되면 목적지 서버의 서비스가 정상적으로 이루어지지 않는 서비스 다운 상태가 될 수 있으며 이것이 SYN_Flooding 공격입니다. 이 공격을 차단하기 위해서 아래 예시와 같이 두 가지 설정이 필요합니다. 하나는 tcp_syscookies 값을 1로 설정하는 것, 다른 하나는 backlog queue의 사이즈를 늘려주는 것 입니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_syncookies
1
[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_max_syn_backlog
1024

위의 설정과 같이 tcp_syncookies 값을 1로 설정하게 되면 TCP 세션 연결시에 소스서버에서 정상적인 ACK패킷이 도달하지 않을 경우 TCP 세션 연결을 위한 자원낭비를 하지 않게 됩니다.
번호 제목 글쓴이 날짜 조회 수
386 top 사용 추가 tip 호스트웨이 2015.09.15 618
385 cdp 백업 프로세스 관련 호스트웨이 2015.09.07 825
384 리눅스 hdd 속도 알아보기 호스트웨이 2015.09.17 850
383 우분투 서버에 JDK7 설치하기 호스트웨이 2015.09.13 853
382 hostname 변경하기 호스트웨이 2015.09.17 860
381 모든 파일 안의 문자열 치환하기 호스트웨이 2015.09.21 913
380 Linux vmstat 명령어 호스트웨이 2015.09.08 919
379 /proc/sys/net/ipv4 활용 서버보안 -1- 호스트웨이 2015.09.17 972
378 현재 접속 사용자(머신/디바이스)수 알아내기 호스트웨이 2012.11.16 1010
377 잘못푼 압축파일(tar.gz) 지우는 방법 호스트웨이 2012.12.07 1090
376 sftp 서비스 막기 호스트웨이 2012.12.27 1151
375 rpm에서 원하는 파일만 풀어서 사용하기 호스트웨이 2015.09.19 1179
374 Linux 외장 저장장치 mount file 호스트웨이 2015.09.10 1218
373 500 FTP server shut down 문제 해결 호스트웨이 2015.09.09 1264
372 queryperf 설치 및 사용 방법 (DNS 스트레스 테스트) 호스트웨이 2012.11.29 1320
371 kbd_mode 명령어를 통해 인식중인 키보드모드 출력 및 변경하기 file 호스트웨이 2012.11.06 1373
370 locate 명령어를 이용해 빠르게 지정한 파일 찾기 file 호스트웨이 2012.12.12 1390
369 2015년 7월1일 윤초 발생 관련 점검 방안 file 호스트웨이 2015.06.30 1433
368 Log file 주기적으로 정리하기 호스트웨이 2015.09.08 1465
367 사용하고 있던 외장하드가 마운트 되지 않는 경우 호스트웨이 2015.09.22 1469