Linux 防护SYN_RECV

一、查看链接状态

netstat -nat | awk '/^tcp/{++S[$NF]}END{for (a in S) print a,S[a]}'

二、防护措施

vi /etc/sysctl.conf
添加
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

sysctl -p