ddos 패킷 분석좀 부탁드립니다.

안녕하세요..리눅스서버 보안실무 관리 책 너무 좋은것 같네요..

정말 많이 배우고 있습니다.

제가 관리하는 서버중에 최근에 ddos 공격이 심하게 들어옵니다.

패킷분석을 하여 리눅스 방화벽에서 차단을 할려고 하는데요..

책에 나와있지 않아서 질문 드립니다.

비정상 패킷인지 , 정상 패킷인지 알수가 없네요..

비정상 패킷이라면 iptables 에서 차단 할수 있는 룰은 어떻게 되는지 궁금합니다.

예를 들면..TCP 패킷중 SYN과 RST 비트를 살펴보아 SYN과 RST 비트가 함께

설정된 패킷은 차단한다.

iptables -A FORWARD -p TCP --tcp-flags SYN,RST SYN,RST -j DROP

이런식으로 막는 방법은 없는지??

도움 부탁드립니다.

감사합니다.