蓝易云:Linux系统【Centos7】如何配置完整的CC攻击防护策略

完整的cc攻击防护策略包括以下步骤:

1. 调整内核参数

在CentOS 7系统中,可以通过修改内核参数来增加系统对CC攻击的抵抗力。具体操作如下:

(1)打开sysctl.conf文件:

```
vim /etc/sysctl.conf
```

(2)在文件末尾添加以下配置:

```
# 增加端口最大排队连接数量
net.ipv4.tcp_max_syn_backlog = 65536

# 开启TCP Cookies保护
net.ipv4.tcp_syncookies = 1

# 开启路由过滤
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1

# 修改TCP SYN重试次数
net.ipv4.tcp_syn_retries = 3

# 加强TCP连接的保护机制
net.ipv4.tcp_abort_on_overflow = 1

# 开启TCP时间戳
net.ipv4.tcp_timestamps = 1

# 新建连接的初始值
net.ipv4.tcp_slow_start_after_idle = 0

# 超时时间设置
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 120
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

# 允许TCP连接打开的次数
net.ipv4.tcp_max_orphans = 327680
```

(3)保存并关闭文件后,执行以下命令使配置生效:

```
sysctl -p
```

2. 安装防火墙软件

CentOS 7系统自带防火墙软件FirewallD,可以通过以下命令进行安装和启动:

```
yum install firewalld
systemctl start firewalld
systemctl enable firewalld
```

3. 配置FirewallD

(1)查看默认防火墙区域:

```
firewall-cmd –get-default-zone
```

(2)添加防火墙白名单:

```
firewall-cmd –permanent –zone=public –add-rich-rule='rule family="ipv4" source address="1.2.3.4" reject'
```

(3)开启防火墙cc防护

```
firewall-cmd –permanent –zone=public –add-rich-rule 'rule protocol="tcp" port="80" ratelimit-burst="1000" ratelimit-seconds="50" reject'
```

(4)重新加载防火墙配置:

```
firewall-cmd –reload
```

4. 安装Nginx反向代理服务器

(1)安装Nginx

```
yum install nginx
```

(2)启动Nginx

```
systemctl start nginx
```

(3)设置Nginx开机自启

```
systemctl enable nginx
```

5. 配置Nginx反向代理限制CC攻击

(1)打开Nginx配置文件

```
vim /etc/nginx/nginx.conf
```

(2)在http段中添加以下配置:

```
# 启用limit_req模块
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

# 定义Nginx传输级别的限制
limit_req_zone $binary_remote_addr zone=one:10m rate=100r/s;

# 配置限制规则
limit_req zone=one burst=10 nodelay;
```

(3)保存并关闭文件后,执行以下命令使配置生效:

```
systemctl restart nginx
```

综上所述,通过以上步骤配置完整的CC攻击防护策略,可以有效地提高系统的抗压能力,保证系统的安全和稳定。

原文链接:https://blog.csdn.net/tiansyun/article/details/130024061?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522169114730816800197096975%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=169114730816800197096975&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-5-130024061-null-null.268%5Ev1%5Ekoosearch&utm_term=cc%E9%98%B2%E6%8A%A4

原创文章,作者:优速盾-小U,如若转载,请注明出处:https://www.cdnb.net/bbs/archives/21368

(0)
上一篇 2024年1月18日
下一篇 2024年1月18日

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

优速盾注册领取大礼包www.cdnb.net
/sitemap.xml