为了防止Dos攻击而限制所有用户的资源是不是因噎废食啊？

Question

2. 防止DoS攻击
3. 对系统所有的用户设置资源限制可以防止DoS类型攻击（denial of service attacks）。如最大进程数，内存数量等。 编辑/etc/security/limits.con加如下几行：
4. 　 * hard core 0
5. 　 * hard rss 5000
6. 　 * hard nproc 20

复制代码

Answer 1

up

Answer 2

我想是有影响的

不过DDos好像没有办法解决,如果没限制吧，那就可能崩溃了
限制了又有影响了

我想安全都要有一定代价吧

Answer 3

为了安装oracle我在limits.conf加上

2. oracle soft nofile 65536
3. oracle hard nofile 65536
4. oracle soft nproc 16384
5. oracle hard nproc 16384

复制代码
不知道和上面的是否有冲突。上面的资源限制不知道对Oracle的使用是否有影响，影响是多大？

Answer 4

我想这个是一个比较严谨的办法

Answer 5

It's NO USE.
If you've had made any of a TCP server server program (any application protocol), you can see the truth of syn flood.

just type:
man 2 listen
and read the explain for the second argument,"backlog".

SYN flood need NOT many process ,NOT much memory, NOT much cpu time...

Answer 6

是的，这个问题我们也曾经讨论过，TCP协议存在安全隐患，如果想避免SYN-FLOOD，除非不用TCP协议，否则不可能杜绝DDOS

Answer 7

原帖由 "cram" 发表：

DDoS用的ip全是随机伪造的ip，越是与你无法连接的越好，如果用的是代理真实ip来攻击，一般是TCP_STAT攻击，

是不是真实的IP我不知道，因为不在我这里，他们已交公安部（还是安全厅）去了