راه های مقابله با حملات علیه سرور(قسمت دوم:SYN Flood)

زمان جاری : سه شنبه 16 اردیبهشت 1404 - 5:17 بعد از ظهر

آخرین اخبار و اطلاعیه ها

کاربر گرامی:اگر تازه ثبت نام کرده اید لطفا قوانین انجمن را بخوانید،تا با مشکلی روبه رو نشوید.

تاپیک سایت های مفید و کاربردی

•´¯`•.چت روم تالار گفتمان اسکینک دات آی آر .•´¯`•

تاپیک جامع تغییر نام کاربری اعضای اسکینک

پاسخ جدید

راه های مقابله با حملات علیه سرور(قسمت دوم:SYN Flood)

تعداد بازدید 484

نویسنده پیام

libo

ارسال‌ها : 3405

عضویت: 22 /11 /1392

شناسه یاهو: ashob_design

تشکرها : 1728

تشکر شده : 2033

راه های مقابله با حملات علیه سرور(قسمت دوم:SYN Flood)

در این مواقع در مشاهده لاگ سرور خطای زیر مشاهده می شود

کد:
possible SYN flooding on port 80

راههای مقابله:فایل csf.conf را از مسیر زیر ویرایش میکنیم:

و مقدار SYNFLOOD = 1 قراردهید، سرویس فایروال را ریستارت کنید.

کد:


nano /etc/csf/csf.conf

همچنین با دستور زیر می توانید ای پی هایی که در این حمله شرکت داشتند شناسایی شود:

کد:
netstat -tuna | grep :80 | grep SYN_RECV 

با دستور زیر:

کد:
csf –d IPADDRESS

ای پی های خاطی را مسدود میکنیم.همچنین در فایل /etc/sysctl.confمقادیر زیر را اعمال میکنیم:

کد:
net.ipv4.tcp_syncookies = 1

افزایش صف حملات

کد:
net.ipv4.tcp_max_syn_backlog = 2048

کاهش صف حملات:

کد:
net.ipv4.tcp_synack_retries = 3

تنظیم فاصله SYN_RECV

کاهش مقدار فاصله برای SYN_RECV برای کاهش حمله SYNکمک خواهد کرد . مقدار پیش فرض ۶۰ است و ما می توانیم آن را به۴۰ یا ۴۵٫ کاهش دهیم.این کاهش را می توان با اضافه کردن خط زیر را به sysctl.conf انجام می دهیم:

کد:
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv=45

همچنین پارامتر زیر را بصورت ذکر شده تنظیم کنید:net.ipv4.conf.all.rp_filter = 1

امضا کاربر

کوتاه کننده لینک

جمعه 10 مهر 1394 - 18:34

تشکر شده:

1 کاربر از libo به خاطر این مطلب مفید تشکر کرده اند: mammadzi &

arash

ارسال‌ها : 1897

عضویت: 20 /1 /1392

تشکرها : 149

تشکر شده : 1862

پاسخ : 1 RE راه های مقابله با حملات علیه سرور(قسمت دوم:SYN Flood)

خیلی ممنون اما داش فرهاد اگه با توضیح بیشتری قرار میدادی تا همه ی کاربرها متوجه بشن خیلی بهتر بود

جمعه 10 مهر 1394 - 18:36

تشکر شده:	2 کاربر از arash به خاطر این مطلب مفید تشکر کرده اند: libo / mahans2 /
اطلاعیه	جلسه مدیران اسکینک