아래는 Syn Flooding 디도스 공격을 경험하고 나서
리눅스 스크립트를 만든 것입니다.
Syn Flooding 디도스 공격인가를 확인해주는 스크립트입니다.
#!/bin/bash
echo -e "\n 1. netstat -anp | grep -i syn_recv check.... "
netstat -anp | grep -i syn_recv
echo -e "\n 2. dmesg cookies check ...."
dmesg | grep -i cookies
echo -e "\n 3. [help] :: \n"
echo -e " netstat -anp | grep -i syn_recv "
echo -e " dmesg | grep -i cookies \n"
echo -e " ifdown eth0"
echo -e " ifup eth0 \n"
☎ HP 010-9678-7900.
예전에 나를 도와준 마틴님이란 분이 있어 그분을 기억합니다.
2cpu에도 나를 도와준 소위 5적이 있습니다.
예전에 나를 도와준 마틴님이란 분이 있어 그분을 기억합니다.
2cpu에도 나를 도와준 소위 5적이 있습니다.
Syn Flooding 디도스 공격이라면
dmesg의 cookies check 부분을 보시는 것이 가장 확실한 진단법입니다.
dmesg 해서 쿠키를 찾는 것보다
그냥 스크립트로 네트워크 상태와 dmesg cookies check 동시에 해주도록
스크립트를 만들어 본 것입니다.
ㅎㅎㅎ