iptablesでできるDoS／DDoS対策

暮らしカテゴリーの変更を依頼記事元:

atmarkit.itmedia.co.jp

338 usersがブックマークコメント

iptablesでできるDoS／DDoS対策

はじめに今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラ... はじめに今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事「習うより慣れろ！ iptablesテンプレート集改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／

ita-wasa テンプレート12ではICMP Pingエコーの応答回数を、最大10回（10回リクエストに応答した後は1分に1回）に制限しています。「--limit-burst 10」で最大応答回数を10回としています。10回までは無条件に応答し、11回目の応答は破棄さ

2011/06/22 リンク