• 读者文摘
  • 美文摘抄
  • 短文摘抄
  • 日记大全
  • 散文精选
  • 感恩亲情
  • 人生感悟
  • 智慧人生
  • 感悟爱情
  • 心灵鸡汤
  • 实用文档
  • 名人名言
  • 伤感文章
    • 当前位置: 蜗牛文摘网 > 心灵鸡汤 > [linux如何防止DDOS攻击] linux防止ddos攻击

    [linux如何防止DDOS攻击] linux防止ddos攻击

    时间：2020-04-11 08:11:02 来源：千叶帆 本文已影响人

    　　本文是linux如何防止DDOS攻击，欢迎大家阅读借鉴。

    　　1. 抵御SYN

    　　SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。

    　　Linux内核提供了若干SYN相关的配置，用命令：

    　　sysctl -a | grep syn

    　　看到：

    　　net.ipv4.tcp_max_syn_backlog = 1024

    　　net.ipv4.tcp_syncookies = 0

    　　net.ipv4.tcp_synack_retries = 5

    　　net.ipv4.tcp_syn_retries = 5

    　　tcp_max_syn_backlog是SYN队列的长度，tcp_syncookies是一个开关，是否打开SYN Cookie

    　　功能，该功能可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN

    　　的重试次数。

    　　加大SYN队列长度可以容纳更多等待连接的网络连接数，打开SYN Cookie功能可以阻止部分

    　　SYN攻击，降低重试次数也有一定效果。

    　　调整上述设置的方法是：

    　　增加SYN队列长度到2048：

    　　sysctl -w net.ipv4.tcp_max_syn_backlog=2048

    　　打开SYN COOKIE功能：

    　　sysctl -w net.ipv4.tcp_syncookies=1

    　　降低重试次数：

    　　sysctl -w net.ipv4.tcp_synack_retries=3

    　　sysctl -w net.ipv4.tcp_syn_retries=3

    　　为了系统重启动时保持上述配置，可将上述命令加入到/etc/rc中

    　　Linux禁止ping

    　　以root进入Linux系统，然后编辑文件icmp_echo_ignore_all

    　　vi /proc/sys/net/ipv4/icmp_echo_ignore_all

    　　将其值改为1后为禁止PING

    　　将其值改为0后为解除禁止PING

    　　使用iptables禁止ping：

    　　-A INPUT -p icmp -m icmp --icmp-type 8 -m limit --limit 6/min --limit-burst 2 -j ACCEPT

    　　-A INPUT -p icmp -m icmp --icmp-type 8 -j REJECT --reject-with icmp-port-unreachable

    猜你感兴趣：
    相关热词搜索：Linux教程，linux如何防止DDOS攻击，linux 下ddos cc 攻击，linux 下ddos攻击实现，

    • 名人名言
    • 伤感文章
    • 短文摘抄
    • 散文
    • 亲情
    • 感悟
    • 心灵鸡汤

    热门文章

    推荐访问

    副区长任前表态发言 百年精神 风雨兼程 当好三种人 党课讲稿：做好三件事 镇领导班子述职报告 述学述责 述学述责述廉报告 教育、体育、文化服务进社区专题汇报 全县河长制工作情况汇报材料 在清明节祭英烈活动上讲话 在年轻干部培训班上讲话 经验交流：党建品牌矩阵赋能高质量发展 在中青班交流研讨会上发言 某县政府办党组关于巡察整改阶段进展情况报告 在青少年工作联席会议上交流发言 2024年市反不正当竞争（规范直销打击传销）工作要点 区局党委班子主题教育专题民主生活会发言材料 在2024年政府全体会议上讲话 2024年发展党员工作计划 主题教育专题民主生活会对照检查材料个人发言提纲 党风廉政建设集中教育整顿活动实施方案 个人专题组织生活会对照检查材料 【33篇汇编】主题教育民主生活会个人对照检查材料（六个方面） 专题党课：坚定走好新时代“赶考”之路 新质生产力专题党课讲稿 做好新时代高校意识形态工作 党课：守正创新 专题党课：始终坚持全心全意为人民服务宗旨 青年要挺立时代潮头 党课：培育新质生产力 自觉做党创新理论笃信笃行者 把握世界观和方法论