<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>LINUXQQ &#187; LINUX下的SYN攻击防</title>
	<atom:link href="http://www.linuxqq.net/archives/tag/linux%e4%b8%8b%e7%9a%84syn%e6%94%bb%e5%87%bb%e9%98%b2/feed" rel="self" type="application/rss+xml" />
	<link>http://www.linuxqq.net</link>
	<description>LINUXQQ狂人时代</description>
	<lastBuildDate>Tue, 10 Jan 2012 04:39:38 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.4</generator>
		<item>
		<title>LINUX下的SYN攻击防御(转载)</title>
		<link>http://www.linuxqq.net/archives/72.html</link>
		<comments>http://www.linuxqq.net/archives/72.html#comments</comments>
		<pubDate>Thu, 27 Nov 2008 12:09:56 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[linux]]></category>
		<category><![CDATA[LINUX下的SYN攻击防]]></category>

		<guid isPermaLink="false">http://www.linuxqq.net/?p=72</guid>
		<description><![CDATA[在怀疑有Dos攻击的时候，可以输入 netstat -an &#124; grep -i “服务器ip地址:80″ &#124; awk ‘{print }’&#124; sort &#124; uniq -c &#124; sort -n 这个命令会自动统计Tcp连接各个状态的数量，如果SYN_RECV很高的话，就不能排除有基于tcp协议的ddos攻击的可能，这个时候可以打开tcp_syncookies，输入如下命令 echo 1 &#62; /proc/sys/net/ipv4/tcp_syncookies 如果没有 /proc/sys/net/ipv4/tcp_syncookies说明你的内核不支持，需要重新编译内核 同时 降低syn重试次数 echo 1 &#62; /proc/sys/net/ipv4/tcp_syn_retries echo 1 &#62; /proc/sys/net/ipv4/tcp_synack_retries   加大syn_backlog，以保证用户的访问（消耗内存为代价，设的太高） echo “2048″ &#62; /proc/sys/net/ipv4/tcp_max_syn_backlog   如果还是不行，那么只能交给相应的硬件防火墙了。 #防止SYN攻击 轻量 /sbin/iptables -N syn-flood /sbin/iptables -A INPUT -p tcp –syn -j [...]]]></description>
		<wfw:commentRss>http://www.linuxqq.net/archives/72.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

