iptables SYN flood攻撃を防ぐ

現状の設定を表示・確認

/sbin/iptables -L

SYN flood用の設定を作成

/sbin/iptables -N syn-flood

SYN flood用の設定を追加

/sbin/iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN

ログをどうするかの設定(無くてもいいかも)

/sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: "

設定に引っかかったやつをDROP

/sbin/iptables -A syn-flood -j DROP

設定を表示して確認

/sbin/iptables -L

フィルタの時間をかなり厳しくしているが、このくらいやって丁度良いと思う。

効果はテキメンだった。

参考URL

• tcp_syncookies - SYN Flood攻撃を防ぐには

• Iptableの設定