--- title: "SYN攻撃を防ぐサーバー設定、SYN Recv接続を遮断 - 憂いを忘れる一枚" description: "今朝起きてすぐサーバーを確認したところ、突然 CPU 使用率が 99% まで跳ね上がっていることに気付きました。しばらく調査した結果、CC 攻撃を受けていることが分かりました。ネットワーク接続に大量の SYN 接続が発生し、すべてのリソースを占有していたため、フロントエンドからウェブサイトを開けない状態になっていました" canonical_url: "https://www.ikxin.com/ja/article/syn-attack-defense" last_updated: "2026-09-16T09:59:27.259Z" locale: ja meta: "og:description": "今朝起きてすぐサーバーを確認したところ、突然 CPU 使用率が 99% まで跳ね上がっていることに気付きました。しばらく調査した結果、CC 攻撃を受けていることが分かりました。ネットワーク接続に大量の SYN 接続が発生し、すべてのリソースを占有していたため、フロントエンドからウェブサイトを開けない状態になっていました" "og:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~U1lO5pS75pKD44KS6Ziy44GQ44K144O844OQ44O86Kit5a6a44CBU1lOIFJlY3bmjqXntprjgpLpga7mlq0gLSDmhoLjgYTjgpLlv5jjgozjgovkuIDmnpo%2Cc_Article%2Ctitle_~U1lO5pS75pKD44KS6Ziy44GQ44K144O844OQ44O86Kit5a6a44CBU1lOIFJlY3bmjqXntprjgpLpga7mlq0%2Cdescription_~5LuK5pyd6LW344GN44Gm44GZ44GQ44K144O844OQ44O844KS56K66KqN44GX44Gf44Go44GT44KN44CB56qB54S2IENQVSDkvb~nlKjnjofjgYwgOTklIOOBvuOBp-i3s-OBreS4iuOBjOOBo-OBpuOBhOOCi-OBk-OBqOOBq-awl-S7mOOBjeOBvuOBl-OBn-OAguOBl-OBsOOCieOBj-iqv-afu-OBl-OBn-e1kOaenOOAgUNDIOaUu-aSg-OCkuWPl-OBkeOBpuOBhOOCi-OBk-OBqOOBjOWIhuOBi-OCiuOBvuOBl-OBn-OAguODjeODg-ODiOODr-ODvOOCr-aOpee2muOBq-Wkp-mHj-OBriBTWU4g5o6l57aa44GM55m655Sf44GX44CB44GZ44G544Gm44Gu44Oq44K944O844K544KS5Y2g5pyJ44GX44Gm44GE44Gf44Gf44KB44CB44OV44Ot44Oz44OI44Ko44Oz44OJ44GL44KJ44Km44Kn44OW44K144Kk44OI44KS6ZaL44GR44Gq44GE54q25oWL44Gr44Gq44Gj44Gm44GE44G-44GX44Gf%2CsiteName_~5oaC44GE44KS5b-Y44KM44KL5LiA5p6a%2CsiteHost_www.ikxin.com%2Cp_Ii9qYS9hcnRpY2xlL3N5bi1hdHRhY2stZGVmZW5zZSI%2Cs_u_NYMz5eKXfOZ7ym.png" "og:image:alt": "SYN攻撃を防ぐサーバー設定、SYN Recv接続を遮断 - 憂いを忘れる一枚" "og:image:height": "630" "og:image:type": image/png "og:image:width": "1200" "og:title": "SYN攻撃を防ぐサーバー設定、SYN Recv接続を遮断" "twitter:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~U1lO5pS75pKD44KS6Ziy44GQ44K144O844OQ44O86Kit5a6a44CBU1lOIFJlY3bmjqXntprjgpLpga7mlq0gLSDmhoLjgYTjgpLlv5jjgozjgovkuIDmnpo%2Cc_Article%2Ctitle_~U1lO5pS75pKD44KS6Ziy44GQ44K144O844OQ44O86Kit5a6a44CBU1lOIFJlY3bmjqXntprjgpLpga7mlq0%2Cdescription_~5LuK5pyd6LW344GN44Gm44GZ44GQ44K144O844OQ44O844KS56K66KqN44GX44Gf44Go44GT44KN44CB56qB54S2IENQVSDkvb~nlKjnjofjgYwgOTklIOOBvuOBp-i3s-OBreS4iuOBjOOBo-OBpuOBhOOCi-OBk-OBqOOBq-awl-S7mOOBjeOBvuOBl-OBn-OAguOBl-OBsOOCieOBj-iqv-afu-OBl-OBn-e1kOaenOOAgUNDIOaUu-aSg-OCkuWPl-OBkeOBpuOBhOOCi-OBk-OBqOOBjOWIhuOBi-OCiuOBvuOBl-OBn-OAguODjeODg-ODiOODr-ODvOOCr-aOpee2muOBq-Wkp-mHj-OBriBTWU4g5o6l57aa44GM55m655Sf44GX44CB44GZ44G544Gm44Gu44Oq44K944O844K544KS5Y2g5pyJ44GX44Gm44GE44Gf44Gf44KB44CB44OV44Ot44Oz44OI44Ko44Oz44OJ44GL44KJ44Km44Kn44OW44K144Kk44OI44KS6ZaL44GR44Gq44GE54q25oWL44Gr44Gq44Gj44Gm44GE44G-44GX44Gf%2CsiteName_~5oaC44GE44KS5b-Y44KM44KL5LiA5p6a%2CsiteHost_www.ikxin.com%2Cp_Ii9qYS9hcnRpY2xlL3N5bi1hdHRhY2stZGVmZW5zZSI%2Cs_u_NYMz5eKXfOZ7ym.png" "twitter:image:alt": "SYN攻撃を防ぐサーバー設定、SYN Recv接続を遮断 - 憂いを忘れる一枚" --- > Index of every page on this site: [llms.txt](https://www.ikxin.com/llms.txt) # **SYN攻撃を防ぐサーバー設定、SYN Recv接続を遮断** 2017.07.12 5,431 0 今朝起きてすぐサーバーを確認したところ、突然 CPU 使用率が 99% まで跳ね上がっていることに気付きました。しばらく調査した結果、CC 攻撃を受けていることが分かりました。ネットワーク接続に大量の SYN 接続が発生し、すべてのリソースを占有していたため、フロントエンドからウェブサイトを開けない状態になっていました。長い時間をかけて、ようやく解決策を見つけました。それは、SYN 接続を遮断することです。これにより、攻撃の大部分を隔離できます。以下では、私の考え方を共有します。 ## 解決策 SYN 攻撃は TCP/IP プロトコルの 3 ウェイハンドシェイクの原理を悪用し、大量の接続確立用ネットワークパケットを送信しますが、実際には接続を確立しません。最終的に、攻撃を受けたサーバーのネットワークキューが満杯になり、正常なユーザーがアクセスできなくなります。 SSH でコマンド `sysctl -a | grep syn` を実行すると、次の内容を確認できます： Plain Text ``` net.ipv4.tcp_max_syn_backlog = 1024net.ipv4.tcp_syncookies = 0net.ipv4.tcp_synack_retries = 5net.ipv4.tcp_syn_retries = 5 ``` - `tcp_max_syn_backlog` は SYN キューの長さです。 - `tcp_syncookies` は、SYN Cookie 機能を有効にするかどうかを指定するスイッチです。この機能により、一部の SYN 攻撃を防止できます。 - `tcp_synack_retries` と `tcp_syn_retries` は、SYN の再試行回数を定義します。 SYN キューの長さを増やすと、接続待ちのネットワーク接続をより多く収容できます。SYN Cookie 機能を有効にすると、一部の SYN 攻撃を阻止できます。再試行回数を減らすことにも、一定の効果があります。 **推奨値：** Plain Text ``` net.ipv4.tcp_max_syn_backlog = 2048net.ipv4.tcp_syncookies = 1net.ipv4.tcp_synack_retries = 3net.ipv4.tcp_syn_retries = 3 ``` これらのパラメータを設定すると、SYN 接続による CC 攻撃を効果的に隔絶できます。 ![SYN 攻撃](https://www.ikxin.com/_ipx/animated_true&w_1734&f_webp/https://img.8b5.cn/2019/06/25/5d11dbf722f16.jpg) ## **コメント** (0) まだコメントはありません ## **コメントを投稿** ```json {"@context":"https://schema.org","@graph":[{"@id":"https://www.ikxin.com/ja#website","@type":"WebSite","description":"「憂いを忘れる一枚」は、技術探究と日々の暮らしをテーマにした個人サイトです。Web 開発、バックエンド、DevOps の実践を記録し、ソフトウェアツールやデジタル体験、コードの外で得た見聞と思索を共有します。","inLanguage":"ja-JP","name":"憂いを忘れる一枚","url":"https://www.ikxin.com/ja","translationOfWork":{"@id":"https://www.ikxin.com/#website"}},{"@id":"https://www.ikxin.com/ja/article/syn-attack-defense#webpage","@type":"WebPage","description":"今朝起きてすぐサーバーを確認したところ、突然 CPU 使用率が 99% まで跳ね上がっていることに気付きました。しばらく調査した結果、CC 攻撃を受けていることが分かりました。ネットワーク接続に大量の SYN 接続が発生し、すべてのリソースを占有していたため、フロントエンドからウェブサイトを開けない状態になっていました","name":"SYN攻撃を防ぐサーバー設定、SYN Recv接続を遮断","url":"https://www.ikxin.com/ja/article/syn-attack-defense","isPartOf":{"@id":"https://www.ikxin.com/ja#website"},"potentialAction":[{"@type":"ReadAction","target":["https://www.ikxin.com/ja/article/syn-attack-defense"]}]}]} ``` ## Sitemap See the full [sitemap](https://www.ikxin.com/sitemap.md) for all pages.