Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_options:opt_ddos:ssg_ddos:ddos_dos:ddos_dos_synflood [2026/02/16 08:55] – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
+++ dpi:dpi_options:opt_ddos:ssg_ddos:ddos_dos:ddos_dos_synflood [2026/02/16 08:55] (текущий) – ↷ Страница перемещена из dpi:dpi_options:opt_ddos:ddos_dos:ddos_dos_synflood в dpi:dpi_options:opt_ddos:ssg_ddos:ddos_dos:ddos_dos_synflood elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
+====== Защита от SYN flood атаки ======
+{{indexmenu_n>2}}
+<note tip>Услугу можно настроить через GUI. [[dpi:dpi_components:dpiui:user_guide:ssg_control_section:services#защита_от_ddos|Инструкция]]</note>
+Атака SYN flood вызывает повышенный расход ресурсов атакуемой системы,
+так как на каждый входящий SYN пакет система должна зарезервировать
+определенные ресурсы в памяти, либо сгенерировать специальный SYN+ACK ответ, содержащий
+криптографическую cookie, осуществлять поиск в таблицах сессий и т.п., т.е. затратить
+существенные процессорные ресурсы. В обоих случаях отказ в обслуживании наступает
+при потоке SYN-flood 100000-500000 пакетов в секунду. В то же время даже гигабитный канал
+позволит злоумышленнику направить на атакуемый сайт поток до 1,5 миллиона пакетов в секунду.
+СКАТ осуществляет защиту от SYN flood следующим образом:
+  - обнаруживает атаку по превышению заданного порога неподтвержденных клиентом SYN запросов
+  - самостоятельно, вместо защищаемого сайта отвечает на SYN запросы (механизм SYN PROXY)
+  - организует TCP сессию с защищаемым сайтом после подтверждения запроса клиентом
+**Настройки параметров защиты:**
+Активировать режим защиты (по умолчанию 0)\\
+Допустимые значения:\\
+- защита выключена\\
+- активируется автоматически\\
+- включена всегда\\
+<code>syncf_protection=1</code>
+Процент неподтвержденных запросов со стороны клиента, при котором защита автоматически активируется
+(по умолчанию 5, можно менять online)
+<code>syncf_unconfirmed_percent=30</code>
+Порог количества syn в секунду (без подтверждения), когда считаем, что все нормально (по умолчанию 50):
+<code>syncf_threshold=50</code>
+Логирование срабатывания защиты (по умолчанию 0)\\
+Допустимые значения:\\
+- нет\\
+- переключения срабатывания защиты on/off\\
+<code>syncf_trace=1</code>
+Интервал в миллисекундах проверки количества syn и подтвержденных syn (по умолчанию 100)
+<code>syncf_check_tmout=100</code>
+Интервал времени в секундах мониторинга ответа на syn+ack, сформированного скат (по умолчанию 60)
+<code>syncf_tracking_packs_time=60</code>
+В основном конфигурационном файле ///etc/dpi/fastdpi.conf// указываются защищаемые номера портов (по умолчанию 80, можно менять online)
+<code>syncf_ports=80:443</code>
+Эта настройка является общей для всех защищаемых сайтов.