SYN是一种黑客常用的攻击手段，重要是依靠TCP建立连接时三次握手的设计。本派你文章和大家分享一下linux 防御SYN攻击步骤。
一、默认syn配置
|
1
2
3
4
5
|
sysctl -a | grep _synnet.ipv4.tcp_max_syn_backlog = 1024net.ipv4.tcp_syncookies = 1net.ipv4.tcp_synack_retries = 5net.ipv4.tcp_syn_retries = 5 |
tcp_max_syn_backlog 是SYN队列的长度，加大SYN队列长度可以容纳更多等待连接的网络连接数。 tcp_syncookies是一个开关，是否打开SYN Cookie 功能，该功能可以防止部分SYN攻击。 tcp_synack_retries和tcp_syn_retries定义SYN 的重试连接次数，将默认的参数减小来控制SYN连接次数的尽量少。
二、修改syn配置
|
1
2
3
4
5
|
ulimit -HSn 65535sysctl -w net.ipv4.tcp_max_syn_backlog=2048sysctl -w net.ipv4.tcp_syncookies=1sysctl -w net.ipv4.tcp_synack_retries=2sysctl -w net.ipv4.tcp_syn_retries=2 |
三、添加防火墙规则
|
1
2
3
4
5
6
|
#Syn 洪水攻击(--limit 1/s 限制syn并发数每秒1次)iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT#防端口扫描iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT#防洪水pingiptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT |
四、添加开机启动
最后别忘记将二、三、里面的命令写到/etc/rc.d/rc.local
关于linux 防御SYN攻击方法大家还有什么需要补充的吗？可以在评论区进行留言啊。
为各位朋友分享的相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多
微信扫一扫打赏
支付宝扫一扫打赏
