Linux伊甸园论坛 » Linux/Unix系统安全 » 询问各位大侠，RH9下对网卡操作的一些命令

zerg_79 发表于 2005-11-3 17:47

询问各位大侠，RH9下对网卡操作的一些命令

在RH9下，看到遭受DDOS攻击时建立了N多半连接（SYN_RECV），但是有什么命令能统计出当前建立的半连接数目？另外有什么命令能一下子清除这么多的半连接呢？（我试了down掉网卡，但是半连接仍保持，要过很久才会断掉，应该时达到超时时间后自动断掉的。）

Roc.Ken 发表于 2005-11-3 18:05

netstat -an | grep SYN_ | wc -l

不一定要清除，只要它不影响你！

这是 SYN flood 攻击，网上关于系统加固的文章比较多。

zerg_79 发表于 2005-11-3 18:10

多谢Roc.Ken，我想清除半连接不是为了改善服务器状况，只是希望有个命令能很快清空一下连接，接着好继续作下一步测试，请大侠赐教～

Roc.Ken 发表于 2005-11-3 22:45

如果做测试,可以把这些连接的超时时间设置的短一些, syn的超时默认好象是2mins,establisted之后的超时好象是15mins,
记得restart network之后,这些连接的状态在短时间内会改变成time_wait,
netstat的命令是从  /proc  中读取的数据,格式化后输出,不知修改 /proc 中对应的文件是否可行. try it please!

别叫大侠, 我功力尚浅; 大家相互学习才是关键 :)

castor 发表于 2005-11-10 22:05

我是新来的，虚心学习　～～

查看完整版本: 询问各位大侠，RH9下对网卡操作的一些命令