2016年12月22日

DNSアタックを iptables フィルタで防ぐ

このエントリーをはてなブックマークに追加
DoSアタックというのは、大変困りますね。僕自身は経験ありませんが。
あまり大規模でないサイトの場合、安定稼働を目指すために、DNSの負荷が大きくならないように、DoS対策を入れるのもアリだと思います。
※ただし大規模サイトの場合には、普段から大量にアクセスが来ている可能性があるため十分に注意が必要です。

以下参考サイト
DNS への DDoS が来ていた
hashlimit を指定するのがいいようです。

大量のアクセスを試みる迷惑な接続元を制限する(iptables hashlimit)

オープンDNSリゾルバのDoS対策メモ


stock_value at 18:11│Comments(0)│TrackBack(0)│技術:2016年 
前の記事│ 次の記事│このBlogのトップへ

トラックバックURL

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔    星