Chia Sẽ Kinh Nghiệm Về IT



Tìm Kiếm Với Google
-


Gởi Ðề Tài Mới  Gửi trả lời
 
Công Cụ Xếp Bài
Tuổi 21-11-2014, 02:36 PM   #1
hoctinhoc
Guest
 
Trả Lời: n/a
Bảo mật máy chủ cơ bản: chống SYN flooding DOS attack
Bảo mật máy chủ cơ bản: chống SYN flooding DOS attack



I. Giải thích thuật ngữ: - SYN:

Gói tin SYN cụ thể được sử dụng để thiết lập kết nối TCP, một gói mà gửi một tin nhắn để lưu trữ, một nội dung nào đó kiểu như: "Xin chào, có ai trên cổng này?"
Nếu một máy chủ vẫn còn sống, nó sẽ cho phản ứng, "có, một dịch vụ đang lắng nghe"
Bây giờ các gói tin ACK hoàn thành và trả lời lại: "OK, cho phép bắt đầu nói chuyện của chúng tôi".
Và nó bắt đầu việc trao đổi thông tin giữa khách hàng và máy chủ.


- SYN flooding:

SYN flooding là kiểu của hệ điều hành DOS,trong đó có số lượng lớn các gói SYN được gửi đến máy chủ, cho đến khi công suất của máy chủ được đầy đủ và nó có thể trở nên không thể nhận được bất kỳ gói dữ liệu nào nữa.
Mục đích cơ bản của SYN flooding để gửi số lượng lớn các yêu cầu SYN, mà họ tiêu thụ tất cả năng lực của máy chủ và máy chủ có thể không thiết lập bất kỳ kết nối nhiều hơn và gây ra lỗi "time out".
Việc ngăn chặn hoàn toàn cuộc tấn công là không thể, Nhưng có nhiều cách để giảm thiểu tác động của các cuộc tấn công này.

II. Thiết lập cấu hình cơ bản:



Chỉnh sửa file: /etc/sysctl.conf

nano /etc/sysctl.conf


Thêm vào:


#securing tcp connections
net.ipv4.tcp_syncookies=1
#reducing timed out to 30
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=30

Chỉnh sửa iptables firewall


# create new chains
iptables -N syn-flood
# limits incoming packets
iptables -A syn-flood -m limit --limit 10/second --limit-burst 50 -j RETURN

# log attacks
iptables -A syn-flood -j LOG --log-prefix "SYN flood: "

# silently drop [COLOR=#0000FF !important]the rest[/COLOR]

iptables -A syn-flood -j DROP



Lưu lại cấu hình:

service iptables save


Khởi động lại iptables firewall:

service iptables restart
  Trả lời ngay kèm theo trích dẫn này
Gửi trả lời


Công Cụ
Xếp Bài

Quyền Hạn Của Bạn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Hình Cảm xúc đang Mở
[IMG] đang Mở
Mã HTML đang Tắt




Bây giờ là 04:50 AM. Giờ GMT +7



Diễn đàn tin học QuantriNet
quantrinet.com | quantrimang.co.cc
Founded by Trương Văn Phương | Developed by QuantriNet's members.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.