linuxDoS攻撃の一種、SYNフラッド攻撃をご存知でしょうか?TCPの接続要求を行うSYNパケットのみを大量に送りつける攻撃方法のことを言います。SYNフラッド攻撃とは、攻撃対象を機能不全に陥らせるDoS攻撃の手法の一つで、TCPの接続要求を行うSYNパケットのみを大量に送りつける攻撃。攻撃側は接続確立にはあえて応じず「応答待ち」状態を大量に作り出し、正規の接続要求にも応じられない状態に追い込む。引用元:e-wordsSYNフラッド攻撃の対策はkernelの設定変更で行います。以下のように実行します。/proc/sys/net/ipv4/tcp_syncookies恒久的に変更したい場合は、以下の設定を/etc/sysctl.confに追加します。net.ipv4.tcp_syncookies=11net.ipv4.tcp_syncookies=1「0」が無効、「1」が有効ですね。※タイトル変更しました。以下のコマンドで指定したポート番号を使用しているコマンドがわかります...記事を読むwコマンドログインしているユーザを表示することができる「w」コマンド。w」で確認すると、以下の説明がありました。秘密と書きましたが、それほど秘密なことでもありません。期待された方、失礼しま...記事を読むファイルの先頭10行を表示する方法ファイルの先頭10行を表示したい場合、headコマンドを使うことで実現できます。普段何気なく使うlsコマンド。今回はlsコマンドでよく使うオプションを8つ後紹介していきます...記事を読むechoコマンドでカーネルパラメータを変更する方法(再起動するまで有効)echoコマンドでカーネルパラメータを変更する方法のご紹介です。今回の方法では、「/proc」の内容を書き換えます。嫌な響きですね...。画面の表示内容をクリアするコマンドのご紹介です。以下のように実行します。...記事を読むマウントされているすべてのファイルシステムをsyncする方法マウントされているすべてのファイルシステムをsyncする方法をご紹介します。以下のように実行します。