Aumentando a segurança de seu sistema!

Publicado por Dennis Henrique Leandro da Silva em 10/09/2011

[ Hits: 10.279 ]

 


Aumentando a segurança de seu sistema!



Devido a algumas tentativas de DoS aqui em meu serviço, tive que implementar algumas politicas para amenizar os danos de um ataque DoS!

Se você possui um firewall onde não pode bloquear tudo e liberar apenas o necessário, essa dica será muito útil para você!

Vamos mexer nos arquivos "/proc/sys/net/ipv4/tcp_syncookies" e "/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts".

O arquivo "/proc/sys/net/ipv4/tcp_syncookies" não permite que os pacotes do DoS sejam armazenados na memoria RAM, não causando um estouro de memoria!

Já o arquivo "/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts" já diz no próprio nome, ele recusa os pacotes vindos de endereço broadcast!

Em alguns sistemas, isso não é necessário!

Para ativar essas duas proteções, basta executar os seguintes comandos como root:

# echo 1 > /proc/sys/net/ipv4/tcp_syncookies
# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

Pronto, as duas proteções estarão ativadas!

Lembrando que esses arquivos são para trabalho do kernel, portanto não mexa em mais nada a não ser que saiba o que esteja fazendo!

Deixando um bônus: Se você quer que seu sistema rejeite todos os pings que chegarem com destino a ele, basta ativar o arquivo "/proc/sys/net/ipv4/icmp_echo_ignore_all":

# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Pronto, você agora possui um sistema mais forte contra um ataque DoS!

Se você souber trabalhar com a distro Backtrack, faça os teste e veja como isso realmente ajuda!

Abraço.

Outras dicas deste autor
Nenhuma dica encontrada.
Leitura recomendada

SqStat - Monitorando logs do Squid em tempo real!!!

Lynis - Auditoria de segurança Unix

Bloqueando Gtalk-web e Gtalk-Desktop pelo IPtables

Slackfire - Iniciantes em iptables (Slackware)

Instalação de Módulo de Segurança para Caixa e BB no Slackware Current - Warsaw

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts