Linux系統防御SYN攻擊的解決方案是什么

這期內容當中小編將會給大家帶來有關Linux系統防御SYN攻擊的解決方案是什么，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

SYN攻擊是黑客攻擊的手段。SYN洪泛攻擊的基礎是依靠TCP建立連接時三次握手的設計。下面良許教程網的小編為大家分享一下Linux系統抵御SYN攻擊的解決方案。

SYN攻擊簡介：

• syn攻擊由來已久，威力也十分巨大，一臺筆記本就能輕易干翻一臺沒防護的服務器

• 如今web又發展的異常迅速，很多的應用都是基于http協議的，而http協議又是建立在TCP協議之上的應用層協議，所以到了現在syn攻擊依然生命力旺盛。

• 其實syn攻擊是利用了TCP建立連接需要三次握手的缺陷，只要一個小小的syn包就能占用服務器相對較大的內存空間，這樣不平等的關系才使得攻擊者能夠四兩撥千斤。

Linux系統御SYN攻擊的解決方案：

一、默認syn配置**

 sysctl -a | grep _syn
 net.ipv4.tcp_max_syn_backlog = 1024
 net.ipv4.tcp_syncookies = 1
 net.ipv4.tcp_synack_retries = 5
 net.ipv4.tcp_syn_retries = 5

tcp_max_syn_backlog 是SYN隊列的長度，加大SYN隊列長度可以容納更多等待連接的網絡連接數。 tcp_syncookies是一個開關，是否打開SYN Cookie 功能，該功能可以防止部分SYN攻擊。 tcp_synack_retries和tcp_syn_retries定義SYN 的重試連接次數，將默認的參數減小來控制SYN連接次數的盡量少。

二、修改syn配置

 ulimit -HSn 65535
 sysctl -w net.ipv4.tcp_max_syn_backlog=2048
 sysctl -w net.ipv4.tcp_syncookies=1
 sysctl -w net.ipv4.tcp_synack_retries=2
 sysctl -w net.ipv4.tcp_syn_retries=2

三、添加防火墻規則

 #Syn 洪水攻擊(--limit 1/s 限制syn并發數每秒1次)
 iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT
 #防端口掃描
 iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
 #防洪水ping
 iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

四、添加開機啟動

最后別忘記將二、三、里面的命令寫到/etc/rc.d/rc.local

什么是Linux系統

Linux是一種免費使用和自由傳播的類UNIX操作系統，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統，使用Linux能運行主要的Unix工具軟件、應用程序和網絡協議。

上述就是小編為大家分享的Linux系統防御SYN攻擊的解決方案是什么了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。