Linux服务器遭遇DoS攻击

juliaugong

只要一启动Apache就会发现有很多个连接来自同一个IP，然后Apache就不能对外服务了。

请高手帮忙解决，谢谢！

r2007

试试调整一下tcp/ip参数， For Linux kernel 2.2，其它版本未经证实。
    /sbin/sysctl -w net.ipv4.tcp_max_syn_backlog=1280 或者更大
    Increases the size of the socket queue (effectively, q0).

    /sbin/sysctl -w net.ipv4.tcpsyn_cookies=1
    Enables support for TCP SYN cookies, which mitigates the effectiveness of SYN floods. However, this may cause performance problems for large windows (see RFC1323 and RFC2018). To read more about SYN cookies, please review DJ Bernstein's paper here.

    /sbin/sysctl -w net.ipv4.conf.all.send_redirects=0
    /sbin/sysctl -w net.ipv4.conf.all.accept_redirects=0

    /sbin/sysctl -w net.ipv4.conf.all.accept_source_route=0
    Drop all source route packets.

    /sbin/sysctl -w net.ipv4.conf.all.forwarding=0
    /sbin/sysctl -w net.ipv4.conf.all.mc_forwarding=0

    /sbin/sysctl -w net.ipv4.vs.timeout_timewait=60 缩短连接超时时间
    Sockets will linger in TIME_WAIT state for no more than 60 seconds.

    /sbin/sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
    Do not respond to directed broadcasts.


原文
http://www.cymru.com/Documents/ip-stack-tuning.html

juliaugong

这些我不会弄啊，他是指针对HTTP进行攻击，我可不可以配置Apache让每个IP只能有5个或者更少的链接啊

r2007

最初由 juliaugong 发表
这些我不会弄啊，他是指针对HTTP进行攻击，我可不可以配置Apache让每个IP只能有5个或者更少的链接啊

一个普通的html页面，一般需要十几个或几十个并发联接，这是协议造成的。如果做如此限制则连一个完整的页面也无法显示，何况许多访问是通过nat形式进行。
如果是单点攻击，建议用路由或iptables规则过滤该地址做应急处理。