Linux服务器如何防止DoS攻击

Linux服务器如何防止DoS攻击

　　对Linux系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。

　　例如，可以在/etc/security/limits.conf中添加如下几行：

　　* hard core 0

　　* hard rss 5000

　　* hard nproc 20

　　然后必须编辑/etc/pam.d/login文件检查下面一行是否存在。

　　session required /lib/security/pam_limits.so

　　上面的命令禁止调试文件，限制进程数为50并且限制内存使用为5MB。

　　安装补丁

　　由于各种Linux厂商的分版不同，我们建议您访问相关主页获取信息

　　RedHat

　　ftp://updates.redhat.com/

　　可使用下列命令安装补丁：

　　rpm -Fvh [文件名]

　　debian

　　http://www.debian.org/security/

　　您可以使用 apt 来下载最新的安全更新。把以下的一行

　　deb http://security.debian.org/ slink updates

　　或

　　deb http://security.debian.org/ potato/updates main contrib non-free

　　加进 /etc/apt/sources.list 档内便可。

　　手工安装补丁包：

　　使用apt-get自动安装补丁包：