아래는 Syn Flooding 디도스 공격을 경험하고 나서
리눅스 스크립트를 만든 것입니다.
Syn Flooding 디도스 공격인가를 확인해주는 스크립트입니다.
#!/bin/bash
echo -e "\n 1. netstat -anp | grep -i syn_recv check.... "
netstat -anp | grep -i syn_recv
echo -e "\n 2. dmesg cookies check ...."
dmesg | grep -i cookies
echo -e "\n 3. [help] :: \n"
echo -e " netstat -anp | grep -i syn_recv "
echo -e " dmesg | grep -i cookies \n"
echo -e " ifdown eth0"
echo -e " ifup eth0 \n"
예전에 나를 도와준 마틴님이란 분이 있어 그분을 기억합니다.
2cpu의 도움주신 많은 분들께 늘 감사드립니다.
☎ HP 010-9678-7900
2cpu의 도움주신 많은 분들께 늘 감사드립니다.
☎ HP 010-9678-7900
Syn Flooding 디도스 공격이라면
dmesg의 cookies check 부분을 보시는 것이 가장 확실한 진단법입니다.
dmesg 해서 쿠키를 찾는 것보다
그냥 스크립트로 네트워크 상태와 dmesg cookies check 동시에 해주도록
스크립트를 만들어 본 것입니다.
ㅎㅎㅎ