2012.10.26 01:35
Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가
넘게 되면 아파치를 재시작한다.
지속적인 공격일 경우 대처 방안으로 두 가지 방법이있다.
첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주것입니다.
둘째,sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다.
syn_backlog의 값을 조정해주는 방법은 다음과 같다.
[root@aa ~]# sysctl -w net.ipv4.tcp_max_syn_backlog=1024
net.ipv4.tcp_max_syn_backlog = 1024
[root@aa ~]# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog
syncookies의 값은 다음과 같이 변경이 가능하다.
[root@aa ~]# sysctl -w net.ipv4.tcp_syncookies=1
net.ipv4.tcp_syncookies = 1
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
66 | Linux 외장 저장장치 mount | 호스트웨이 | 2015.09.10 | 1397 |
65 | root 초기 접속 홈디렉토리 변경하기 | 호스트웨이 | 2015.09.12 | 7039 |
64 | 리눅스 파일 및 디렉토리 권한 관리 | 호스트웨이 | 2015.09.13 | 5186 |
63 | 우분투 서버에 JDK7 설치하기 | 호스트웨이 | 2015.09.13 | 1360 |
62 | vsftpd 패시브 모드 설정 | 호스트웨이 | 2015.09.13 | 3345 |
61 | 읽기 전용 파티션 읽고 쓸수 있게 재마운트하는 방법 | 호스트웨이 | 2015.09.13 | 2720 |
60 | scp, ssh, rsync를 사용할 때 SSH 암호 묻는 것 피하는 법 | 호스트웨이 | 2015.09.13 | 3790 |
59 | 두 파일 비교 diff 의 기본 사용법 | 호스트웨이 | 2015.09.14 | 11876 |
58 | rsync 수행시 Connection refused 해결 방법 | 호스트웨이 | 2015.09.14 | 17858 |
57 | iotop 사용하기 | 호스트웨이 | 2015.09.14 | 4924 |
56 | top 사용 추가 tip | 호스트웨이 | 2015.09.15 | 2016 |
55 | 리눅스 SSH Port 추가하기 | 호스트웨이 | 2015.09.16 | 3525 |
54 | tcpdump 활용 | 호스트웨이 | 2015.09.16 | 3349 |
53 | 리눅스 hdd 속도 알아보기 | 호스트웨이 | 2015.09.17 | 2623 |
52 | 라우팅 제어명령 | 호스트웨이 | 2015.09.17 | 4785 |
51 | hostname 변경하기 | 호스트웨이 | 2015.09.17 | 2621 |
50 | /tmp 디렉토리 보안 설정하기 | 호스트웨이 | 2015.09.17 | 9771 |
49 | /proc/sys/net/ipv4 활용 서버보안 -1- | 호스트웨이 | 2015.09.17 | 2838 |
48 | bios 타이머 및 시간 설정 | 호스트웨이 | 2015.09.18 | 4827 |
47 | CPU 사용률 제한 | 호스트웨이 | 2015.09.18 | 3485 |