服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何避免syn cookie
Intereting Posts
如何限制普通用户访问registry，组策略等？ 有没有办法使objdump从标准input读取而不是文件？ 有什么办法可以检测到传入的ZipBomb？ 处理很多小文件时磁盘碎片 由于/ var / run / dbus / system_bus_socket连接超时，Fedora VM上的身份validation缓慢 Solaris 11：使sunrpc仅在本地主机上侦听 SMTP邮件路由的目的（中继） 在openxp的lxc guest中没有tun设备 为什么ZFS没有对磁盘的duff部分做任何事情？ 如何处理哈德森在企业环境中的正式版本 免费安装php-mssql和依赖项 需要IP过滤和端口转发帮助 GeoTrust SSL CA的“无法在本地validation颁发者的权限” 有趣的redirect 适用于IIS 7.0的PowerShellpipe理单元IIsProviderSnapIn与Webpipe理

如何避免syn cookie

我有一个（TCP）服务器，每秒处理大量的新连接（1000 – 5000）。 这会导致syn cookies被发送： 

kernel: possible SYN flooding on port 2710. Sending cookies.

Syncookies不是那么糟糕（在这种情况下），但我该如何避免这种情况。 我可以打开哪些应用程序或内核旋钮？ 这方面的文档似乎非常稀less。 内核是Linux 2.6.32 x64。

syncookies由/proc/sys/net/ipv4/tcp_syncookies的设置控制，您可以阅读Linux内核中存在的文档以获取更多详细信息。 具体来说，这是我认为相关的部分： 

  Note, that syncookies is fallback facility. It MUST NOT be used to help highly loaded servers to stand against legal connection rate. If you see SYN flood warnings in your logs, but investigation shows that they occur because of overload with legal connections, you should tune another parameters until this warning disappear. See: tcp_max_syn_backlog, tcp_synack_retries, tcp_abort_on_overflow.