sun's longitude:242 19 44.32 
· 자유게시판 · 묻고답하기 · 알파문서 · RPMS list
· 사용자문서 · 팁/FAQ모음 · 리눅스Links · 자료실
· 서버정보 · 운영자 · Books/FAQ · FreeBSD
/board/delete.php:소스보기  

질문과 답변 게시판입니다.

현재 실시간으로 이곳 서버의 설정파일(몇개)를 보여주고 있습니다.
서버의 설정내용에 관한 질문은 먼저 이곳 서버의 설정내용을 참고하시길 바랍니다.
[*** 쓰기 금지단어 패턴 ***]
글 본문 중간에 업로드할 이미지를 추가하는 방법 : @@이미지이름@@
ex) @@foo.gif@@
 ★ 글 지우기 항목입니다. 한번 더 생각하시고 결정하십시오.!!!
제목 6018 번 글의 답장글 : Re: DOS 공격?
 이름  산이 [홈]http://linuxchannel.net/

[초보]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션) :
>- 커널버전(옵션) :
>- 데몬버전(예:apache 1.3.27) :
>- 데몬설치유형(RPM/컴파일/기타) :
>-----------------------------------------
>
>May 15 18:54:29 ns mod_dosevasive[25903]: Blacklisting address 211.214.164.212: possible DoS attack.
>May 15 21:52:06 ns mod_dosevasive[4497]: Blacklisting address 221.152.120.99: possible DoS attack.
>May 16 03:28:47 ns mod_dosevasive[23570]: Blacklisting address 211.247.128.222: possible DoS attack.
>ay 16 13:52:39 ns mod_dosevasive[24570]: Blacklisting address 210.110.34.180: possible DoS attack.
>May 16 14:25:03 ns mod_dosevasive[26129]: Blacklisting address 222.109.145.102: possible DoS attack.
>
>Log 에 이런 기록들이 수 없이 많은데
>꼭 막아줘야하나요?
>
>/etc/hosts.deny
>에서
>222.109.145.102
>이런식으로 아이피 추가해서 막아주고있기는한데..
>
>denial of service attack
>시스템의 정상적인 동작을 방해하는 공격 수법으로서 대량의 데이터 패킷을 통신망으로 보내거나 전자 우편으로 보내는 식의 공격.
>
>음 이거 구지 막을 필요있나요?
>서강대랑 기타 엔토피아에서부터 엄청공격들어오긴하는데--;;

========================================

방화벽이나 패킷필터링 툴이 있따면 그것을 사용하면 좋습니다.
없다면

route 명령어로 막아도 됩니다.

ex1) 막기
shell> route add -host 222.109.145.102 reject

ex2) 헤제
shell> route del -host 222.109.145.102 reject

아주 간단하죠?

-host 말고 -net 단위로도 가능합니다. `man route' 참고하셔요.


FreeBSD 에서는 약간 다릅니다.

shell> route add -host 222.109.145.102 127.0.0.1 -reject
shell> route delete 222.109.145.102
2005년 05월 22일 14:37:11 일(오후)  from 211.243.181.98
0
암호: 공용 보안 SSL 서버가 준비되기 전까지는 off 합니다
apache lighttpd linuxchannel.net 
Copyright 1997-2024. linuxchannel.net. All rights reserved.

Page loading: 0.01(server) + (network) + (browser) seconds