黑客技术：分类防范对Linux的DoS攻击

　　由于拒绝服务攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，拒绝服务攻击也就成为流传广泛、极难防范的一种攻击方式。虽然到目前为止，没有一个绝对的方法可以制止这类攻击；但对于不同的攻击方式，还是有一些解决方法的。本文以Redhat Linux 9.0为例，介绍如何分类防范DoS。

Linux服务器的两种守护进程

1.stand-alone模式

　　stand-alone方式是Unix传统的C/S模式的访问模式。服务器监听（Listen）在一个特点的端口上等待客户端的联机。如果客户端产生一个连接请求，守护进程就创建（Fork）一个子服务器响应这个连接，而主服务器继续监听，以保持多个子服务器池等待下一个客户端请求。Stand-alone模式的工作原理如图1所示。

　　工作在stand-alone模式下的网络服务有route、gated。大家比较熟悉的Web服务器是Apache和邮件服务器Sendmail。在Apache这种负载很大的服务器上，预先创子服务器可以提高客户的服务速度。

　　在Linux系统中通过stand-alone工作模式启动的服务由/etc/rc.d/下面对应的运行级别当中的符号链接启动。

2.xinetd模式

　　从守护进程的概念可以看出，对于系统所要通过的每一种服务都必须运行一个监听某个端口连接所发生的守护进程，这通常意味着资源浪费。为了解决这个问题，Linux引进了“网络守护进程服务程序”的概念。

　　Redhat Linux 9.0使用的网络守护进程是xinetd（eXtended InterNET daemon）。和stand－alone模式相比，xinetd模式也称Internet Super－Server（超级服务器）。xinetd能够同时监听多个指定的端口，在接受用户请求时能根据用户请求端口的不同，启动不同的网络服务进程来处理这些用户请求。我们可以把xinetd看成一个管理启动服务的管理服务器，它决定把一个客户请求交给哪个程序处理，然后启动相应的守护进程。xinetd模式的工作原理。

　　和stand－alone工作模式相比，系统不想要每一个网络服务进程都监听其服务端口，运行单个xinetd就可以同时监听所有服务端口，这样就降低了系统开销，保护了系统资源。但是对于访问量大、经常出现并发访问时，xinetd想要频繁启动对应的网络服务进程，反而会导致系统性能下降。

　　察看系统为Linux服务提供哪种模式方法，在Linux命令行下使用pstree命令，可以看到两种不同方式启动的网络服务。一般来说系统一些负载高的服务，如Sendmail、Apache服务是单独启动的，而其他服务类型都可以使用xinetd超级服务器管理,系统默认使用xinetd的服务可以分为如下几类：

标准互联网服务：telnet、ftp

信息服务：finger、netstat、systat

RPC服务：rquotad、rstatd、rusersd、sprayd、walld

BSD服务：comsat、exec、login、ntalk、shell、talk

内部服务：chargen、daytime、echo、servers、services time

安全服务：irc

其他服务：name、tftp、uucp

　　小提示：从原理上Apache、sendmail也可以使用xinetd模式启动，但是您需要硬件档次非常高的服务器。

针对xinetd模式的DoS防范

　　xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全，能有效防止DoS：

1.限制同时运行的进程数

　　通过设置instances选项设定同时运行的并发进程数。例如：

CODE: instances＝20 linux 服务器 apache rpc 安全 写下你的评论吧 ! 吐个槽吧,看都看了 会员登录 | 用户注册 推荐阅读 linux Python高级之网络编程及TCP/IP协议簇的OSI七层模型介绍 本文介绍了Python高级网络编程及TCP/IP协议簇的OSI七层模型。首先简单介绍了七层模型的各层及其封装解封装过程。然后讨论了程序开发中涉及到的网络通信内容，主要包括TCP协议、UDP协议和IPV4协议。最后还介绍了socket编程、聊天socket实现、远程执行命令、上传文件、socketserver及其源码分析等相关内容。 ... [详细] 蜡笔小新   2023-12-14 18:16:27 tomcat 【译】发送表单数据 这是原文链接：sendingformdata许多情况下，我们使用表单发送数据到服务器。服务器处理数据并返回响应给用户。这看起来很简单，但是 ... [详细] 蜡笔小新   2023-12-14 16:19:10 curl Centos7.6安装Gitlab教程及注意事项 本文介绍了在Centos7.6系统下安装Gitlab的详细教程，并提供了一些注意事项。教程包括查看系统版本、安装必要的软件包、配置防火墙等步骤。同时，还强调了使用阿里云服务器时的特殊配置需求，以及建议至少4GB的可用RAM来运行GitLab。 ... [详细] 蜡笔小新   2023-12-14 14:01:06 linux 图解redis的持久化存储机制RDB和AOF的原理和优缺点 本文通过图解的方式介绍了redis的持久化存储机制RDB和AOF的原理和优缺点。RDB是将redis内存中的数据保存为快照文件，恢复速度较快但不支持拉链式快照。AOF是将操作日志保存到磁盘，实时存储数据但恢复速度较慢。文章详细分析了两种机制的优缺点，帮助读者更好地理解redis的持久化存储策略。 ... [详细] 蜡笔小新   2023-12-13 20:24:11 sftp 如何在服务器主机上实现文件共享的方法和工具 本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细] 蜡笔小新   2023-12-13 13:23:48 linux Linux下Kafka单机安装配置方法（实操成功） 本文介绍了在Linux下安装和配置Kafka的方法，包括安装JDK、下载和解压Kafka、配置Kafka的参数，以及配置Kafka的日志目录、服务器IP和日志存放路径等。同时还提供了单机配置部署的方法和zookeeper地址和端口的配置。通过实操成功的案例，帮助读者快速完成Kafka的安装和配置。 ... [详细] 蜡笔小新   2023-12-12 18:14:32 linux mac php错误日志配置方法及错误级别修改 本文介绍了在mac环境下配置php错误日志的方法，包括修改php.ini文件和httpd.conf文件的操作步骤。同时还介绍了如何修改错误级别，以及相应的错误级别参考链接。 ... [详细] 蜡笔小新   2023-12-12 11:59:08 服务器 如何提高PHP编程技能及推荐高级教程 本文介绍了如何提高PHP编程技能的方法，推荐了一些高级教程。学习任何一种编程语言都需要长期的坚持和不懈的努力，本文提醒读者要有足够的耐心和时间投入。通过实践操作学习，可以更好地理解和掌握PHP语言的特异性，特别是单引号和双引号的用法。同时，本文也指出了只走马观花看整体而不深入学习的学习方式无法真正掌握这门语言，建议读者要从整体来考虑局部，培养大局观。最后，本文提醒读者完成一个像模像样的网站需要付出更多的努力和实践。 ... [详细] 蜡笔小新   2023-12-11 18:38:37 服务器 目录浏览漏洞与目录遍历漏洞的危害及修复方法 本文讨论了目录浏览漏洞与目录遍历漏洞的危害，包括网站结构暴露、隐秘文件访问等。同时介绍了检测方法，如使用漏洞扫描器和搜索关键词。最后提供了针对常见中间件的修复方式，包括关闭目录浏览功能。对于保护网站安全具有一定的参考价值。 ... [详细] 蜡笔小新   2023-12-09 23:30:30 linux Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施 本文详细解析了Apache Shiro 身份验证绕过漏洞 (CVE202011989) 的原理和影响，并提供了相应的防范措施。Apache Shiro 是一个强大且易用的Java安全框架，常用于执行身份验证、授权、密码和会话管理。在Apache Shiro 1.5.3之前的版本中，与Spring控制器一起使用时，存在特制请求可能导致身份验证绕过的漏洞。本文还介绍了该漏洞的具体细节，并给出了防范该漏洞的建议措施。 ... [详细] 蜡笔小新   2023-12-09 19:58:36 linux PHP组合工具以及开发所需的工具 本文介绍了PHP开发中常用的组合工具和开发所需的工具。对于数据分析软件，包括Excel、hihidata、SPSS、SAS、MARLAB、Eview以及各种BI与报表工具等。同时还介绍了PHP开发所需的PHP MySQL Apache集成环境，包括推荐的AppServ等版本。 ... [详细] 蜡笔小新   2023-12-09 17:36:44 linux windows平台使用NSP拦截具体进程的域名解析过程（xFsRedir的代理功能之域名代理） byfanxiushu2022-10-17转载或引用请注明原始作者。xFsRedir软件其中之一的功能就是实现了全方位的网络代理，从主机代理，到本地代理 ... [详细] 蜡笔小新   2023-10-15 18:03:15 服务器 禁止程序接收鼠标事件的工具_VNC Viewer for Mac(远程桌面工具)免费版 VNCViewerforMac是一款运行在Mac平台上的远程桌面工具，vncviewermac版可以帮助您使用Mac的键盘和鼠标来控制远程计算机，操作简 ... [详细] 蜡笔小新   2023-12-14 12:55:15 运维 禅道测试管理工具的介绍及搭建方法 本文介绍了禅道作为一款国产开源免费的测试管理工具的特点和功能，并提供了禅道的搭建和调试方法。禅道是一款B/S结构的项目管理工具，可以实现组织管理、后台管理、产品管理、项目管理和测试管理等功能。同时，本文还介绍了其他软件测试相关工具，如功能自动化工具和性能自动化工具，以及白盒测试工具的使用。通过本文的阅读，读者可以了解禅道的基本使用方法和优势，从而更好地进行测试管理工作。 ... [详细] 蜡笔小新   2023-12-09 19:03:20 运维 springboot dubbo框架中log4j与slf4jlog4j12日志冲突问题的解决方法 在基于springboot开发项目中，使用dubbo的RPC框架进行业务拆分，出 ... [详细] 蜡笔小新   2023-10-14 18:05:31 青岛淘宝摄影 这个家伙很懒，什么也没留下！ Tags | 热门标签 sudo unix ftp 服务器 容器 stdout debian tengine awk vagrant tomcat ubuntu 运维 touch dns linux jenkins 路由器 ssh grep centos docker curl colors zsh sftp 7层 k8s crontab kubectl RankList | 热门文章 1单片机流水灯程序c语言标题,用c语言编写单片机流水灯程序详解 2产品经理省身六问定位、竞对、用户、规划、商业模式、素养 3一、移动设备取证的简要介绍 4python编写古诗赤壁赋 5HTML DOM随笔 6数仓面试，数据分析中异常值检测算法？ 7Visual Studio Code 扩展python步骤。 88086中寻址方式详解 9FLEX 绚丽的图片展示 10VMware Workstation配置CentOS服务器网络为NET模式 11佳能4452。4410一体机开机提示打开主电源是怎么回事 12113 鳴谷 李山甫 跌足折齒 13孙权时期周瑜的实权到底有多大呢？ 14sql mysql创建 视图索引_SQL语句创建索引 15html meter标签的用法 PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具 Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有