묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
SYN flooding 공격을 어떻게 막을까요~
2009.02.08 11:53
후우..
간단한 툴로 공격하는데도 웹서버가 2초만에 응답이 없어져버립니다
그래서 다른서버에도 시도해봤는데 다른서버는 잘돌아가는겁니다..
공격뒤에 netstat -an|grep SYN 으로 살펴보니
SYN_RECV가 엄청나게 많더군요.. 이부분을 어떻게하면 될것같은데요
SYN_RECV의 대기시간을 줄인다던지 초당 접속수를 줄여버린다던지..
방화벽에서 필터링을 하다던지..
어떻게 방법이 없을까요~
구글에 돌아다니는 syncookie 값을 1로 조절해봐라. 백로그값을 올려봐라
다해봣습니다. 그러나 소용이없더군요