8.6. 限制用户会话和内存以防止 DoS 攻击

证书验证通过分离和隔离 cockpit-ws Web 服务器的实例来保护，使其免受希望模拟其他用户的攻击者。但是，这可能会引入潜在的拒绝服务(DoS)攻击：远程攻击者可以创建大量证书，并将大量 HTTPS 请求发送到 cockpit-ws 各自使用不同的证书。

为防止此类 DoS 攻击，这些 Web 服务器实例的收集资源有限。默认情况下，连接和内存用量的限制设置为 200 个线程，75 % （软）或 90 %（硬）内存限值。

示例流程通过限制连接和内存数量来演示资源保护。

流程

在终端中，打开 system-cockpithttps.slice 配置文件：
```
# systemctl edit system-cockpithttps.slice
```

将 TasksMax 限制为 100，将 CPUQuota 限制为 30% ：

[Slice]
# change existing value
TasksMax=100
# add new restriction
CPUQuota=30%

要应用这些更改，请重启系统：

# systemctl daemon-reload
# systemctl stop cockpit

现在，新内存和用户会话降低了在 cockpit-ws Web 服务器上 DoS 攻击的风险。