如何防范DDOS攻击

内容简介：以 DDOS SYN Flood 攻击为例。第一种方式是禁止攻击来源IP，但是通常攻击源都不是一个IP第二钟方式是 限制syn并发的次数以及同一个IP 新建连接数的数量

$ iptables -I INPUT -s 192.168.0.2 -p tcp -j REJECT

# 限制 syn 并发数为每秒 1 次
$ iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT

# 限制单个 IP 在 60 秒新建立的连接数为 10
$ iptables -I INPUT -p tcp --dport 80 --syn -m recent --name SYN_FLOOD --update --seconds 60 --hitcount 10 -j REJECT

$ sysctl -w net.ipv4.tcp_max_syn_backlog=1024
net.ipv4.tcp_max_syn_backlog = 1024

$ sysctl -w net.ipv4.tcp_synack_retries=1
net.ipv4.tcp_synack_retries = 1

$ sysctl -w net.ipv4.tcp_syncookies=1
net.ipv4.tcp_syncookies = 1

以上所述就是小编给大家介绍的《如何防范DDOS攻击》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

关注我们，获取更多IT资讯^_^

查看所有标签

• DDoS攻击防范技术
• 防范黑客DDoS被攻击的那么几点
• 防范web应用攻击的方法、挑战和启示
• PowerShell恶意利用攻击频繁，企业须做好安全防范
• 黑客常用的CSRF跨站攻击与防范-实例讲解
• “绝对安全”只是奢望，硬件钱包如何防范“中间人攻击”？

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。