48.5.4.3.4. リソース管理オプション
xinetd
デーモンは、DoS (Denial of Service)攻撃からの基本的な保護レベルを追加できます。以下は、このような攻撃の効果を制限するのに役立つディレクティブの一覧です。
per_source
: ソース IP アドレスあたりのサービスの最大インスタンス数を定義します。これは整数を引数としてのみ使用でき、xinetd.conf
と、xinetd.d/
ディレクトリーのサービス固有の設定ファイルの両方で使用できます。CP
: 1 秒あたりの接続の最大数を定義します。このディレクティブは、空白で区切られた 2 つの整数引数を取ります。最初の引数は、1 秒あたりのサービスに対して許可される接続の最大数です。2 つ目の引数は、サービスを再度有効にする前にxinetd
が待機する必要のある秒数です。これは整数としてのみ使用でき、xinetd.conf
ファイルまたはxinetd.d/
ディレクトリー内のサービス固有の設定ファイルで使用できます。max_load
: サービスの CPU 使用率または負荷平均しきい値を定義します。浮動小数点数の引数を受け入れます。平均負荷は、特定の時点でアクティブなプロセス数に関する大まかな測定値です。平均負荷の詳細は、uptime コマンド、who コマンド、および procinfo コマンドを参照してください。
xinetd
では、より多くのリソース管理オプションを利用できます。詳細は、xinetd.conf
の man ページを参照してください。