当前位置:主页 > 知识百科 > 生活百科 > 正文

linux如何防止ddos攻击

发布时间:2021-11-18 23:34 来源:互联网 点击:0
互联网如同现实社会一样充满钩心斗角,网站被DDOS也成为站长最头疼的事。在没有硬防的情况下,寻找软件代替是最直接的方法,比如用 iptables,但是iptables不能在自动屏蔽,只能手动屏蔽。linux如何防止ddos攻击?常见电脑黑客攻击类型与预防方法是什么?一起和漂亮女人街看看吧。用squid是利用端口映射的功能,可以将80端口转换一下,其实一般的D

linux如何防止ddos攻击

互联网如同现实社会一样充满钩心斗角,网站被DDOS也成为站长最头疼的事。在没有硬防的情况下,寻找软件代替是最直接的方法,比如用 iptables,但是iptables不能在自动屏蔽,只能手动屏蔽。linux如何防止ddos攻击?常见电脑黑客攻击类型与预防方法是什么?一起和漂亮女人街看看吧。

用squid是利用端口映射的功能,可以将80端口转换一下,其实一般的DDOS攻击可以修改/proc/sys/net/ipv4/tcp_max_syn_backlog里的参数就行了,默认参数一般都很小,设为8000以上,一般的DDOS攻击就可以解决了。上升到timeout阶段,可以将/proc/sys/net/ipv4/tcp_fin_timeout设小点。

大家都在讨论DDOS,个人认为目前没有真正解决的方法,只是在缓冲和防御能力上的扩充,跟黑客玩一个心理战术,看谁坚持到最后,网上也有很多做法,例如syncookies等,就是复杂点。

sysctl -w net.ipv4.icmp_echo_ignore_all=1

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

sysctl -w net.ipv4.tcp_max_syn_backlog="2048"

sysctl -w net.ipv4.tcp_synack_retries="3"

iptables -A INPUT -i eth0 -p tcp --syn -j syn-flood

# Limit 12 connections per second (burst to 24)

iptables -A syn-flood -m limit --limit 12/s --limit-burst 24 -j RETURN

iptbales -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

虚拟主机服务商在运营过程中可能会受到黑客攻击,常见的攻击方式有SYN,DDOS等。

通过更换IP,查找被攻击的站点可能避开攻击,但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过,硬件防火墙价格比较昂贵。可以考虑利用Linux系统本身提供的防火墙功能来防御。

抵御SYN

SYN攻击是利用TCP/IP协议3次握手的原理,发送大量的建立连接的网络包,但不实际建立连接,最终导致被攻击服务器的网络队列被占满,无法被正常用户访问。

Linux内核提供了若干SYN相关的配置,用命令:

sysctl -a | grep syn

看到:

net.ipv4.tcp_max_syn_backlog = 1024

net.ipv4.tcp_syncookies = 0

net.ipv4.tcp_synack_retries = 5

net.ipv4.tcp_syn_retries = 5

tcp_max_syn_backlog是SYN队列的长度,tcp_syncookies是一个开关,是否打开SYN Cookie功能,该功能可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN的重试次数。加大SYN队列长度可以容纳更多等待连接的网络连接数,打开SYN Cookie功能可以阻止部分SYN攻击,降低重试次数也有一定效果。

以上是小编的整理,希望对大家有帮助,学习更多的网络安全小知识请关注漂亮女人街。


"小编整理不易,小礼物走一走,万分感谢!"
赞赏
漂亮女人街

真诚赞赏,手留余香

相关资讯

止血带应浸泡多长时间
我们都知道,医院所设备的这个止血带不是一个人使用,是可以供很多人使用的,也不是一次性的,如果这个人止血完了之后,那么是需要及时的做好止血带的清洁处理的,并且还要给止血带消毒,因为一个人使用过后肯定是会
防爆轮胎的气压多少合适
防爆轮胎学名叫“泄气保用轮胎,防爆轮胎在轮胎泄气的情况下,车辆仍然可以80公里/小时的车速行驶80公里,那么大家知道防爆轮胎的气压多少合适吗?接下来请大家来漂亮女人街寻找答案吧。防爆轮胎的气压多少合适?小编
双黄连注射液过敏的抢救措施有哪些
双黄连注射液是一种安全药品,疗效不仅好而且起作用快,疗效确切,虽见效不如西药迅速,但治标且治本,亦受患者欢迎。那么,双黄连注射液过敏怎么办?下面漂亮女人街为大家介绍一下双黄连注射液过敏的抢救措施有哪些。双
打针隆胸多少钱
是目前非常简单的一种隆胸方法,而且也具有无创整形的特点,因此获得了女性朋友的一致认可,对于胸部比较小的女性朋友来说是非常适合的,通过注射丰胸手术可以达到立竿见影的作用,但是我们也非常的关心打针隆胸多少
如何防治园林苗圃病虫害
防治苗木病虫害是苗圃育苗技术中的一个重要环节,在苗木培育过程中,加强对苗木病虫害的防治,有利于提高苗木生长、发育和绿化效果;苗圃病虫害防治必须掌握“预防为主、综合防治”的方针,从育苗技术及苗圃经营管理
手机套材质哪种好
现在已是智能手机称霸的时代,而且为了更加的美观和更方便的携带,许多厂家把手机的厚度是越做越� 5〉氖只⒉荒退ぃ撕芏嗳嘶嵫≡褚豢罘浪さ氖只抢幢;な只D敲吹降资只撞闹誓闹趾媚�?下面就一起随漂