求SYN攻击的防御方法以及追踪，高手和有经验者请进.

ipaddr

Linux服务器受到SYN攻击，Netstat列出很多SYN_RECV.

按网上的资料，
echo 2048>;/proc/sys/net/ipv4/tcp_max_syn_backlog
echo 1>;/proc/sys/net/ipv4/tcp_syncookies
# iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

有点效果，一般情况下，服务器还可提供服务，（没做以上配置前，服务器很容易瘫痪）

但攻击者晚上发动大规模进攻时，服务器还是拒绝服务了.攻击者每晚都来，弄得实在没办法了，一到晚上，服务器就连不上.

请问高手，
１.还有更好的方法抵制这种攻击吗？
２.这种攻击，有没有办法查到源头以及攻击者？
３.向公安部门报警有没有效果？

ipaddr

高手救命呀.

顶.

ipaddr

大家不知道的，也顶一下，麻烦了。

st690714

什么网站啊，招谁惹谁了

ipaddr

没招惹谁，

可能是竞争对手攻击我们。

peng

公安局报案，用硬件ddos防火墙。

风流涕淌

帮楼主顶了，最近在看IPTABLES
如果想到方法来告诉你

peng

原帖由 "风流涕淌" 发表：
帮楼主顶了，最近在看IPTABLES
如果想到方法来告诉你

用处不大，看对方的流量了。。

如果来个100m，一个机器，没系。

风流涕淌

原帖由 "peng" 发表：


用处不大，看对方的流量了。。

如果来个100m，一个机器，没系。

那只有靠硬件防火墙了

platinum

原帖由 "风流涕淌" 发表：


那只有靠硬件防火墙了

还是 peng 的那句话，如果带宽堵死了，啥都没戏