Linux系统防火墙功能抵御网络攻击
2014-10-11 11:39:17   来源:   评论:0 点击:

虚拟主机服务商在运营过程中可能会受到黑客攻击,常见的攻击方式有SYN,DDOS等。 通过更换IP,查找被攻击的站点可能避开攻击,但是中断服务的时间比较长。比较彻底 的解决方法是添置

虚拟主机服务商在运营过程中可能会受到黑客攻击,常见的攻击方式有SYN,DDOS等。 通过更换IP,查找被攻击的站点可能避开攻击,但是中断服务的时间比较长。比较彻底 的解决方法是添置硬件防火墙。不过,硬件防火墙价格比较昂贵。可以考虑利用Linux 系统本身提供的防火墙功能来防御。   

1. 抵御SYN  SYN攻击是利用TCP/IP协议3次握手的原理,发送大量的建立连接的网络包,但不实际 建立连接,最终导致被攻击服务器的网络队列被占满,无法被正常

用户访问。

Linux内核提供了若干SYN相关的配置,用命令:

sysctl -a | grep syn  

看到:

net.ipv4.tcp_max_syn_backlog = 1024 

net.ipv4.tcp_syncookies = 0 

net.ipv4.tcp_synack_retries = 5 

net.ipv4.tcp_syn_retries = 5   

相关热词搜索:linux

上一篇:apache日志文件的rotatelogs使用及详解
下一篇:Linux系统报错:kernel:ip_conntrack:table full,dropping