네트워크 및 서비스의 활용리눅스마스터 1급 · 2016년09월10일 · 55/100
55.다음 설명에 해당하는 커널 파라미터로 알맞은 것은?
1
net.ipv4.ip_local_port_range
2
net.ipv4.icmp_echo_ignore_all
3
net.ipv4.ip_forward
4
net.ipv4.tcp_syncookies정답
해설
SYN Flooding 공격은 TCP 세션 연결시 3-way hand shake에서 두 번째 단계로 클라이언트로부터 ACK를 기다리는 SYN_RECEIVED 상태로 있는것을 악용한 것으로 기다리는 요청이 많아지면 서비스가 다운될 수 있음. 따라서 tcp_syncookies를 1로 설정해 이를 방지할 수 있음 SYN Flooding = TCP 공격 = tcp_syncookies = tcp 외우자