linux 安全防禦

1. 抵禦SYN mysql SYN攻擊是利用TCP/IP協議3次握手的原理，發送大量的創建鏈接的網絡包，但不實際創建鏈接，最終致使被攻擊服務器的網絡隊列被佔滿，沒法被正經常使用戶訪問。 sql Linux內核提供了若干SYN相關的配置，用命令： shell sysctl -a 　 grep syn 看到： 服務器 net.ipv4.tcp_max_syn_backlog = 1024 net.i

>>阅读原文<<