linux 防御SYN攻擊步驟詳解
發(fā)布時(shí)間：2018-01-22 16:06:24 作者：佚名 
我要評(píng)論
我要評(píng)論這篇文章主要介紹了linux 防御SYN攻擊步驟詳解，小編覺(jué)得還是挺不錯(cuò)的，這里分享給大家，需要的朋友可以參考下
一、默認(rèn)syn配置
sysctl -a | grep _syn net.ipv4.tcp_max_syn_backlog = 1024 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_synack_retries = 5 net.ipv4.tcp_syn_retries = 5
tcp_max_syn_backlog 是SYN隊(duì)列的長(zhǎng)度，加大SYN隊(duì)列長(zhǎng)度可以容納更多等待連接的網(wǎng)絡(luò)連接數(shù)。 tcp_syncookies是一個(gè)開(kāi)關(guān)，是否打開(kāi)SYN Cookie 功能，該功能可以防止部分SYN攻擊。 tcp_synack_retries和tcp_syn_retries定義SYN 的重試連接次數(shù)，將默認(rèn)的參數(shù)減小來(lái)控制SYN連接次數(shù)的盡量少。
二、修改syn配置
ulimit -HSn 65535 sysctl -w net.ipv4.tcp_max_syn_backlog=2048 sysctl -w net.ipv4.tcp_syncookies=1 sysctl -w net.ipv4.tcp_synack_retries=2 sysctl -w net.ipv4.tcp_syn_retries=2
三、添加防火墻規(guī)則
#Syn 洪水攻擊(--limit 1/s 限制syn并發(fā)數(shù)每秒1次) iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT #防端口掃描 iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT #防洪水ping iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
四、添加開(kāi)機(jī)啟動(dòng)
最后別忘記將二、三、里面的命令寫到/etc/rc.d/rc.local
以上就是腳本之家分享給大家的關(guān)于linux 防御SYN攻擊步驟詳解的全部?jī)?nèi)容，希望對(duì)大家有所幫助。感興趣的朋友可以繼續(xù)參閱本站其他相關(guān)專題，如有不足之處，歡迎留言指出。感謝朋友們對(duì)本站的支持！
相關(guān)文章
世界上最流行的操作系統(tǒng)不是Linux或者Windows,而是MINIX
這篇文章主要介紹了世界上最流行的操作系統(tǒng)不是Linux或者Windows,而是MINIX，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下2018-02-01
這篇文章主要介紹了淺談為你的 Linux 服務(wù)器加把鎖，簡(jiǎn)單介紹了使用shell命令查找服務(wù)等相關(guān)內(nèi)容，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下2018-02-01
這篇文章主要介紹了Linux下的多線程編程和fork()函數(shù)詳解，涉及fork()與多線程等相關(guān)內(nèi)容，小編覺(jué)得還是挺不錯(cuò)的，這里分享給大家，需要的朋友可以參考下2018-01-24
談?wù)凩inux運(yùn)維人員是否需要掌握一門編程語(yǔ)言
這篇文章主要介紹了談?wù)凩inux運(yùn)維人員是否需要掌握一門編程語(yǔ)言，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下，下面就來(lái)和我一起看看吧，希望大家在閱2018-01-24
這篇文章主要介紹了Linux下輕松隱藏文件和文件夾的方法，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下。下面就和我一起來(lái)看看在Linux中可以有效隱藏文件2018-01-24
這篇文章主要介紹了Linux下grep顯示前后幾行信息方法介紹，分享了相關(guān)代碼示例，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下2018-01-23
Linux下通過(guò)受限bash創(chuàng)建指定權(quán)限的賬號(hào)代碼詳解
這篇文章主要介紹了Linux下通過(guò)受限bash創(chuàng)建指定權(quán)限的賬號(hào)，分享了相關(guān)代碼示例，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下2018-01-23
這篇文章主要介紹了Linux傳輸超大文件方法介紹，涉及到nc傳輸?shù)氖褂?，分享了相關(guān)代碼示例，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，需要的朋友可以參考下2018-01-23
淺談管理linux開(kāi)機(jī)自啟服務(wù)的一些技巧
這篇文章主要介紹了淺談管理linux開(kāi)機(jī)自啟服務(wù)的一些技巧，介紹了 自啟動(dòng)服務(wù)的重要性，運(yùn)行級(jí)別的原理，7個(gè)運(yùn)行級(jí)別等相關(guān)內(nèi)容，小編覺(jué)得還是挺不錯(cuò)的，這里分享給大家，2018-01-22
這篇文章主要介紹了Linux初學(xué)者總結(jié),對(duì)此感興趣的朋友，可以參考下2015-11-20
