글 수 16
SYN flooding에 대해 일일이 설명하는것보다 그냥 pdf 링크걸어드립니다
http://www.superuser.co.kr/home/lecture/files/sbHong/TCP_SYN_Attack.pdf
여기있는방법 다써봐도 안되고 구글을 다뒤져봤는데도 답이 없었는데
/etc/sysctl.conf 에 맨 아래쪽에
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 3
이 한줄만 추가해주시고 네트워크 재시작 (/etc/init.d/network restart) 해주시면됩니다.
뜻은 TCP/IP 3WAY 핸드쉐이크중 SYN_RECV 패킷의 타임아웃값을 3초로 조절하라는겁니다
디폴트는 60초였나 ..그래서 일단 공격시작하면 수초만에 아파치가 응답이 없어져버렸는데
이 튜닝을 하니 공격을해도 하나마나가 됬네요 ㅋㅋ
많은도움 되길 바랍니다.
스페샬 땡스: xezr4oyit @ 이노플
http://www.superuser.co.kr/home/lecture/files/sbHong/TCP_SYN_Attack.pdf
여기있는방법 다써봐도 안되고 구글을 다뒤져봤는데도 답이 없었는데
/etc/sysctl.conf 에 맨 아래쪽에
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 3
이 한줄만 추가해주시고 네트워크 재시작 (/etc/init.d/network restart) 해주시면됩니다.
뜻은 TCP/IP 3WAY 핸드쉐이크중 SYN_RECV 패킷의 타임아웃값을 3초로 조절하라는겁니다
디폴트는 60초였나 ..그래서 일단 공격시작하면 수초만에 아파치가 응답이 없어져버렸는데
이 튜닝을 하니 공격을해도 하나마나가 됬네요 ㅋㅋ
많은도움 되길 바랍니다.
스페샬 땡스: xezr4oyit @ 이노플
