Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

5.6. DoS 攻撃を防ぐためのユーザーセッションおよびメモリーの制限

Web コンソールサービスのユーザーセッションやメモリー消費を制限するには、該当する systemd 設定を変更します。この対策は、cockpit-ws Web サーバーに対するサービス拒否 (DoS) 攻撃のリスクを軽減するのに役立ちます。

証明書認証は、別のユーザーの権限を借用しようとする攻撃者に対して Web サーバー cockpit-ws のインスタンスを分離して孤立させることで保護されます。ただし、これにより DoS 攻撃が発生する可能性があります。リモートの攻撃者が大量の証明書を作成し、それぞれ異なる証明書を使用して cockpit-ws に大量の HTTPS リクエストを送信する可能性があります。

このような DoS 攻撃を防ぐには、これらの Web サーバーインスタンスの共有リソースを制限します。デフォルトでは、接続数とメモリー使用率の制限として、200 スレッドと 75 % (ソフト制限) または 90 % (ハード制限) が設定されています。

この手順の例では、接続数と割り当てられたメモリーの量を制限してリソースを保護する方法を示します。

手順

  1. 端末で system-cockpithttps.slice 設定ファイルを開きます。 

    # systemctl edit system-cockpithttps.slice

  2. TasksMax を 100 に、CPUQuota を 30% に制限します。 

    [Slice]
# change existing value
TasksMax=100
# add new restriction
CPUQuota=30%

  3. 変更を適用するには、システムを再起動します。 

    # systemctl daemon-reload
     
    # systemctl stop cockpit
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る