注册登录
提 问
English中文版
互联网服务iptablesLinux系统安全ddos防护syn proxy

Linux内核模块syn proxy是否具有防DDoS攻击的能力？

Linux内核模块syn proxy是否具有防DDoS攻击的能力,内核需要升级才能支持吗？iptables 是否也要升级？

关注2
评论
参与3

1同行回答
|
按赞同排序
按时间排序

李晨光李晨光系统运维工程师Top500
虽说在Linux kernel 3.13之后加入Syn Proxy新功能，可防御syn类DDOS攻击，但SYN攻击仅属于DDOS的一种，还有其他种类DDOS攻击 依然会消耗CPU和内存。而且链路种除了Linux服务器之外还有路由器、防火墙都会受到DDOS攻击，因此这不是解决之道，iptables即使升级也无法解决根本问题。...显示全部
虽说在Linux kernel 3.13之后加入Syn Proxy新功能，可防御syn类DDOS攻击，但SYN攻击仅属于DDOS的一种，还有其他种类DDOS攻击 依然会消耗CPU和内存。而且链路种除了Linux服务器之外还有路由器、防火墙都会受到DDOS攻击，因此这不是解决之道，iptables即使升级也无法解决根本问题。

收起
IT其它 · 2016-01-08
浏览1575
评论

提问者

wealth
wealth
系统运维工程师厦门传奇互动
擅长领域： 系统升级，系统运维
关注
回答0
评论2

问题来自

  • 活动 - 在大负载压力情况下如何进行Linux内核优化？

    • 相关问题

  • 对于linux的系统安全，你所在的维护组还做做哪些相关的配置内容?

    • 相关资料

  • Red Hat Enterprise Linux 8 安全强化
  • 《破坏之王-DDoS攻击与防范深度剖析》

    • 问题状态

  • 发布时间：2016-01-08
  • 关注会员：2 人
  • 问题浏览：4500
  • 最近回答：2016-01-08

    • 关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
    © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30

    X社区推广