Syn×××及解决办法
- https://www.cnblogs.com/ym123/p/4564311.html
- /etc/sysctl.conf
- 针对SYN×××的几个环节,提出相应的处理方法:
- 方式1:减小SYN-ACK数据包的重发次数(默认是5次):
- sysctl -w net.ipv4.tcp_synack_retries=3
- sysctl -w net.ipv4.tcp_syn_retries=3
- 方式2:使用SYN Cookie技术:
- sysctl -w net.ipv4.tcp_syncookies=1
- 方式3:增长backlog队列(默认是1024):
- sysctl -w net.ipv4.tcp_max_syn_backlog=2048
- 方式4:限制SYN并发数:
- iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT --limit 1/s
欢迎关注本站公众号,获取更多信息