Linux下的vps被ddos攻击的解决办法

来源：本站整理作者：梦在深巷时间：2013-10-10 14:42:47

连接vps 输入第一个命令

netstat -anp |awk ‘{print $6}’|sort|uniq -c |sort -rn

这里我们查看SYN_RECV这些，看他的连接数高不高，好几百，就有可能被ddos了

接下来追查是来自哪个ip发出syn的

指令：netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more

接下来继续看下，输入指令

netstat -ntu | grep SYN | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n more

netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more

确认了被syn攻击后，我们来改动下syn

查看默认的syn配置

输入 sysctl -a | grep _syn

可以看到，这个是我已经配置好了的，大家可以参考

net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 120

net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60

net.ipv4.tcp_syn_retries = 3

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_max_syn_backlog = 10240

tcp_max_syn_backlog是SYN队列的长度，加大SYN队列的长度可以容纳更多等待网络连接数。tcp_syncookies是一个开关，打开SYN Cookie 功能，可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN 的重试连接次数，将默认的参数减小来控制SYN连接次数的尽量少。

修改方法，使配置立即生效，无需重启，可以执行

#sysctl -w net.ipv4.tcp_max_syn_backlog=10240

#sysctl -w net.ipv4.tcp_syncookies=1

#sysctl -w net.ipv4.tcp_synack_retries=3

#sysctl -w net.ipv4.tcp_syn_retries=3

这样就可以了，之后可以再次输入最前面的命令，来查看syn是否降下来了

本周热门

1

解决linux 出现command not found 错误 2012/12/11
2

史上最全的Linux系统 ISO下载 2013/11/01
3

Linux系统下Tar文件安装方法 2013/09/11
4

Linux yum安装过程图文详解 2013/09/25
5

linux halt命令参数及用法详解(linux关机命令详解) 2013/07/23
6

linux文件系统只读 2012/11/24
7

Linux Deepin 11.12 Beta2 版本发布 2011/12/27
8

Linux如何查看机器位数 2014/04/25

本月热门

1

解决linux 出现command not found 错误 2012/12/11
2

如何把Kali Linux安装到移动硬盘或者U盘上 2016/10/19
3

linux vi保存退出命令(如何退出vi) 2012/11/26
4

Linux修改PATH三种方法 2014/04/05
5

linux用tar解压文件无法打开显示没有该文件或目录是什么原因? 2016/07/25
6

Linux常见死机原因 2013/09/09
7

史上最全的Linux系统 ISO下载 2013/11/01
8

Linux正确的读音 2014/06/22
9

linux df命令参数全介绍 2012/11/07
10

linux系统下的df命令参数详解 2013/11/08

Linux下的vps被ddos攻击的解决办法

相关推荐

本周热门

本月热门