iptablesでできるDoS／DDoS対策iptablesを使わずにLinuxでできるDoS／DDoS対策 LinuxのカーネルパラメータにはDoS／DDoS対策に有効なものがあります。これを用い、iptablesを使わずにDoS／DDoS対策を行う方法を解説します。最近のディストリビューションならば標準で対策されているため、追加設定は不要です。 SYNクッキーを有効にする（SYN攻撃対策） 以前テンプレート3で、パケットのステートフル性を確認する方法を紹介しました。ステートフル性を確認することで、3ウェイハンドシェイクを満たさないパケットを破棄できます。 しかし、SYN→SYN/ACK→ACKを完了していながらデータを送信してこない「コネクション完了型」のアタックに対して、この手法は役に立ちません。そこで、「SYN cookies（SYNクッキー）」を使用します。SYNクッキーを使用することで、ACKの中に含まれる確認応答番号を
iptablesをブラウザから設定する方法について - Linux Square会議室
