Linux 防護SYN_RECV

一、查看鏈接狀態

netstat -nat | awk '/^tcp/{++S[$NF]}END{for (a in S) print a,S[a]}'

二、防護措施

vi /etc/sysctl.conf
添加
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

sysctl -p