안녕하세요?
TCP Wrapping을 이용한 inetd.conf 파일에서 wait/nowait를
이용한 프로세스 제한을 할 수 있다고 알고 있는데요?
1. 정확히 wait 와 nowait의 차이점에 대해서 궁금합니다.
참고로, FreeBSD에서는 inetd데몬에
-c, -C, -R등의 옵션이 있어서 dos공격에 어느정도는 방어책으로 사용할 수 있습니다.
-c max
실행할 수 있는 서비스의 최대 개수를 제한합니다.
-C rate
1분당 동일 IP를 위한 서비스의 최대 개수를 제한합니다.
기본적으로는 제한이 없습니다.
-R rate
1분 내에 실행될 수 있는 최대 서비스의 갯수를 제한합니다.
기본값은 256입니다.
2. 리눅스에서는 위와 같은 옵션이 inetd데몬에
포함되어 있지 않던데, 혹시 FreeBSD의 위와 같은
기능과 비슷한 다른 설정이 있는 건가요?
그럼, 건강하세요...