linux 安全防御

1. 抵御SYN mysql SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的创建链接的网络包，但不实际创建链接，最终致使被攻击服务器的网络队列被占满，没法被正经常使用户访问。 sql Linux内核提供了若干SYN相关的配置，用命令： shell sysctl -a 　 grep syn 看到： 服务器 net.ipv4.tcp_max_syn_backlog = 1024 net.i

>>阅读原文<<