Linux ETC

ipv4 활용 서버보안 -2-

2015.09.18 13:27

호스트웨이 조회 수:3136

1. tcp keepalive time 설정

/proc/sys/net/ipv4/tcp_keepalive_time 파일에는 TCP 연결상태를 계속 유지하기위한 시간 설정을 할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_keepalive_time

7200

기본값은 7200초로써 2시간 입니다. 가능하다면 20분~30분 정도로 설정하는 것이 서버의 자원낭비를 예방하는데에 도움이 됩니다. (20분 = 1200)

2. 서버에서 로컬 포트사용범위 설정

/proc/sys/net/ipv4/ip_port_range 파일에서는 서버내의 TCP와 UDP 에서 사용할 수 있는 포트 범위를 설정할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_local_port_range

32768 61000

기본값은 서버내에 장착된 실제메모리(RAM)의 용량에 따라서 결정됩니다.

3. IP 포워딩 기능 막기

IP 포워딩 기능이 설정되어있다면 다른 서버로의 패킷 재저농이 가능한 router 역할이 어느정도 가능하게 됩니다. 현재 서버가 Router 역할을 하는 서버가 아니라면 이 기능을 제거해야 합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_forward

이 값을 0으로 설정함으로써 IP 포워딩 기능을 끌 수 있습니다. 즉 이 파일을 1로 설정하면 IP 포워딩 기능이 활성화됩니다. 특별한 경우가 아니라면 IP 포워딩 기능이 필요하지 않은 경우가 대부분이므로 염두해두시면 되겠습니다.

번호	제목	글쓴이	날짜	조회 수
46	vsftpd 패시브 모드 설정	호스트웨이	2015.09.13	3345
45	iptables를 이용한 ssh 스캐닝 공격 방어	호스트웨이	2012.09.21	3334
44	UTF-8 환경의 Linux 에서 SAMBA 한글 인코딩 문제 해결 방법	호스트웨이	2015.09.09	3287
43	리눅스 관리툴 webmin 설치하기	호스트웨이	2012.12.07	3192
42	리눅스 파티션 볼륨 레이블 설정	호스트웨이	2012.11.01	3174
»	/proc/sys/net/ipv4 활용 서버보안 -2-	호스트웨이	2015.09.18	3136
40	INIT: no more processes left in this runlevel 메세지 발생시	호스트웨이	2012.11.15	3018
39	yum을 이용한 X-Window 설치	호스트웨이	2012.09.27	3002
38	리눅스 tree 명령어	호스트웨이	2012.09.21	2930
37	SNMPD LOG 안남게 하기	호스트웨이	2015.09.10	2891
36	/proc/sys/net/ipv4 활용 서버보안 -1-	호스트웨이	2015.09.17	2838
35	df 쉽게 보기	호스트웨이	2012.12.20	2835
34	UTF-8 환경에서 리눅스 한글 꺠짐 현상 해결법	호스트웨이	2015.09.08	2771
33	쉘 프롬프트에서 바로 이전 디렉토리로 이동하기	호스트웨이	2012.12.20	2751
32	랜카드 본딩(bond0) 설정	호스트웨이	2012.11.16	2719
31	읽기 전용 파티션 읽고 쓸수 있게 재마운트하는 방법	호스트웨이	2015.09.13	2718
30	쉘 프롬프트 설정하기	호스트웨이	2012.11.08	2671
29	리눅스 hdd 속도 알아보기	호스트웨이	2015.09.17	2623
28	hostname 변경하기	호스트웨이	2015.09.17	2621
27	리눅스 look 명령어	호스트웨이	2012.11.02	2598

첫 페이지 11 12 13 14 15 16 17 18 19 20 끝 페이지