技术贴：如何预防SYN flood攻击？

whm · 发表于 2011-3-7 10:15:27

目前按下面做了，好像没有任何效果。机房还是说有10万的PPS数据包攻击，求帮助

增加SYN队列长度到2048：
sysctl -w net.ipv4.tcp_max_syn_backlog=2048
打开SYN COOKIE功能：
sysctl -w net.ipv4.tcp_syncookies=1
降低重试次数：
sysctl -w net.ipv4.tcp_synack_retries=3
sysctl -w net.ipv4.tcp_syn_retries=3
为了系统重启动时保持上述配置，可将上述命令加入到/etc/rc.d/rc.local文件中。

sol_lu · 发表于 2011-3-9 12:59:45

没有CDN愿意吧，再说cdn是要算流量的。

whm · 发表于 2011-3-9 12:56:42

那cnd不是很快就会拒绝接收这样的客户了，有攻击都找cdn，我估计cdn不会干的

hotsnow · 发表于 2011-3-9 12:40:36

CDN 的话，流量都由CDN扛着了...

Cat · 发表于 2011-3-9 12:39:57

原帖由 zrdlrofmine 于 2011-3-7 10:54 发表
SYN属于流量型的攻击

只要足够大，就算你100G带宽接入都可以给你干掉

对方也要大于100G的带宽接入才可以吧

whm · 发表于 2011-3-9 12:36:37

CDN 会有效果吗？

cmse · 发表于 2011-3-7 11:59:12

做cdn 把..

253060406 · 发表于 2011-3-7 10:59:25

原帖由 whm 于 2011-3-7 10:51 发表
其实机房只是说有10万PPS数据包攻击，我也不知道具体是什么攻击，猜测是SYN，不知道如何检测是不是syn攻击

抓包看看,对方发过来都是TCP第一步握手包的话,一般源IP都是随机伪造的,那基本就是SYN FLOOD了

zrdlrofmine · 发表于 2011-3-7 10:54:38

SYN属于流量型的攻击

只要足够大，就算你100G带宽接入都可以给你干掉

whm · 发表于 2011-3-7 10:51:04

其实机房只是说有10万PPS数据包攻击，我也不知道具体是什么攻击，猜测是SYN，不知道如何检测是不是syn攻击

		自动登录	找回密码
密码			注册

技术贴：如何预防SYN flood攻击？

浏览过的版块