Linux主机安全防护系列(三)ddos攻击防御

环境介绍：

Centos6.X

ddos攻击是一种分布式拒绝服务攻击

原理：通过使网络过载来干扰甚至阻断正常的网络服务。通过向服务器提交大量垃圾请求，使服务器超负荷。阻断某一用户访问服务器阻断某服务与特定系统或个人的通讯

判断系统是否有ddos

标准:远程连接的IP数，10到99左右可以判断正常，如果大于3位数，可以断定遭受ddos

#netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

#vi /etc/sysctl.conf

##主要参数

net.ipv4.tcp_syncookies=1

net.ipv4.tcp_tw_reuse=1

net.ipv4.tcp_tw_recycle=1

net.ipv4.tcp_synack_retries=1

net.ipv4.tcp_syn_retries=1

##辅助参数

net.ipv4.tcp_max_syn_backlog=8000

net.ipv4.tcp_fin_timeout=30

net.ipv4.conf.all.send_redirects=0

net.ipv4.conf.all.accept_redirects=0

net.ipv4.tcp_window_scaling=1

net.ipv4.icmp_echo_ignore_all=1

net.ipv4.icmp_echo_ignore_broadcasts=1

参数生效

#sysctl -p