LINUX下的SYN攻击防御

星期二, 02月 12th, 2008 Posted in 系统网络安全 | No Comments »

在怀疑有Dos攻击的时候，可以输入 netstat -an | grep -i "服务器ip地址:80" | awk '{print }'| sort | uniq -c | sort -n 这个命令会自动统计Tcp连接各个状态的数量，如果SYN_RECV很高的话，就不能排除有基于tcp协议的ddos攻击的可能，这个时候可以打开tcp_syncookies，输入如下命令 Read more..

SYN Cookie Firewall

星期二, 02月 12th, 2008 Posted in 精品文档, 系统网络安全 | 1 Comment »

原文在：http://www.bronzesoft.org/projects/scfw/ 翻译：包子 本文介绍了４个概念 一：介绍SYN 二：什么是SYN洪水攻击 三：什么是SYN cookie Read more..