问:Linux服务器如何防范SYN Attack攻击?
答:“SYN Attack”是一种拒绝服务(DoS)的攻击方式,会消耗掉系统中的所有资源,迫使服务器重新启动。拒绝服务(这种攻击方式用巨大的信息流来消耗系统的资源,以至于服务器不能够响应正常的连接请求)是很容易被黑客利用的。在Linux用下面的命令:
# echo 1 > /proc/sys/net/ipv4/tcp_syncookies
把这个命令加入“/etc/rc.d/rc.local”文件中,等下次系统重新启动的时候就可以自动生效。
(t113)
Tags:攻击 防范 服务器 如何 系统 方式 消耗 启动 资源 服务
|