SYN攻击的防御方法-必火安全培训

2019年07月10日 08:46:56	作者：必火	阅读数：3523440
网络安全渗透测试北京实地培训,五个月华丽蜕变，零元入学,报名联系：15320004362（手机同微信）。全国诚招招生代理，最低2000元起
第九期开班时间：2021年3月22日抢先领取全套VIP视频教程 +10天免费学习名额已有8166人参加视频课程网络安全课程\|渗透测试课程\|web安全课程\|代码审计课程姓名选填电话张燕188**220722分钟前王军186***864498分钟前李如189**445354分钟前 >> 稍后老师联系您发送相关视频课程 << 报名CTF挑战赛, 预约名师指导** 已有 2366 人参加姓名选填电话郭明170**234291分钟前赵东189***289646分钟前蔡培135****589722分钟前网络安全渗透测试群(必火安全学院)：护网行动日薪千元(初级中级高级)群：

网络安全越来越贴近生活了，因为应用的越来越广所以出现的问题也就随之增加了，今天必火网络安全给大家分享一下Linux防御SYN攻击的步骤，对网络安全感兴趣的小伙伴就随小编一起来看一下吧。一、默认syn配置 `sysctl -a \| grep _syn net.ipv4.tcp_max_syn_backlog = 1024 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_synack_retries = 5 net.ipv4.tcp_syn_retries = 5` tcp_max_syn_backlog 是SYN队列的长度，加大SYN队列长度可以容纳更多等待连接的网络连接数。 tcp_syncookies是一个开关，是否打开SYN Cookie 功能，该功能可以防止部分SYN攻击。 tcp_synack_retries和tcp_syn_retries定义SYN 的重试连接次数，将默认的参数减小来控制SYN连接次数的尽量少。二、修改syn配置 `ulimit -HSn 65535 sysctl -w net.ipv4.tcp_max_syn_backlog=2048 sysctl -w net.ipv4.tcp_syncookies=1 sysctl -w net.ipv4.tcp_synack_retries=2 sysctl -w net.ipv4.tcp_syn_retries=2` 三、添加防火墙规则 vim /etc/rc.d/rc.local `#Syn 洪水攻击(--limit 1/s 限制syn并发数每秒1次) iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT #防端口扫描 iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT #防洪水ping iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT` 四、添加开机启动最后别忘记将二、三、里面的命令写到/etc/rc.d/rc.local 以上就是必火网络安全给大家分享的Linux防御SYN攻击步骤详解，希望对小伙伴们有所帮助，想要了解更多关于网络安全方面内容的小伙伴可以找必火咨询必火网络安全线下班，月月开班，培训电话：18622800700