TCP/IP详解 第十二章(6) 如何防御 SYN 攻击？

如何防御 SYN 攻击？ 这里给出几种防御 SYN 攻击的方法： 增大半连接队列； 开启 tcp_syncookies 功能 减少 SYN+ACK 重传次数 方式一：增大半连接队列 在前面源码和实验中，得知要想增大半连接队列，我们得知不能只单纯增大 tcp_max_syn_backlog 的值，还需一同增大 somaxconn 和 backlog，也就是增大全连接队列。否则，只单纯增大 tcp_m

>>阅读原文<<