Syn×××及解決辦法

  • https://www.cnblogs.com/ym123/p/4564311.html
  • /etc/sysctl.conf
  • 針對SYN×××的幾個環節,提出相應的處理方法:
  • 方式1:減小SYN-ACK數據包的重發次數(默認是5次):
  • sysctl -w net.ipv4.tcp_synack_retries=3
  • sysctl -w net.ipv4.tcp_syn_retries=3
  • 方式2:使用SYN Cookie技術:
  • sysctl -w net.ipv4.tcp_syncookies=1
  • 方式3:增長backlog隊列(默認是1024):
  • sysctl -w net.ipv4.tcp_max_syn_backlog=2048
  • 方式4:限制SYN併發數:
  • iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT --limit 1/s
相關文章
相關標籤/搜索