详解Linux系统如何防止TCP洪水攻击
作者：yanest 发布时间：2023-07-04 13:09:48
标签：linux,tcp,洪水攻击
#最关键参数，默认为5，修改为0 表示不要重发
net.ipv4.tcp_synack_retries = 0
#半连接队列长度
net.ipv4.tcp_max_syn_backlog = 200000
#系统允许的文件句柄的最大数目，因为连接需要占用文件句柄
fs.file-max = 819200
#用来应对突发的大并发connect 请求
net.core.somaxconn = 65536
#最大的TCP 数据接收缓冲（字节）
net.core.rmem_max = 1024123000
#最大的TCP 数据发送缓冲（字节）
net.core.wmem_max = 16777216
#网络设备接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目
net.core.netdev_max_backlog = 165536
#本机主动连接其他机器时的端口分配范围
net.ipv4.ip_local_port_range = 10000 65535
# ……省略其它……
注意，以下参数面对外网时，不要打开。因为副作用很明显，具体原因请google，如果已打开请显式改为0，然后执行sysctl -p关闭。因为经过试验，大量TIME_WAIT状态的连接对系统没太大影响：
#当出现 半连接 队列溢出时向对方发送syncookies，调大 半连接 队列后没必要
net.ipv4.tcp_syncookies = 0
#TIME_WAIT状态的连接重用功能
net.ipv4.tcp_tw_reuse = 0
#时间戳选项，与前面net.ipv4.tcp_tw_reuse参数配合
net.ipv4.tcp_timestamps = 0
#TIME_WAIT状态的连接回收功能
net.ipv4.tcp_tw_recycle = 0
#当出现 半连接 队列溢出时向对方发送syncookies，调大 半连接 队列后没必要
net.ipv4.tcp_syncookies = 0
#TIME_WAIT状态的连接重用功能
net.ipv4.tcp_tw_reuse = 0
#时间戳选项，与前面net.ipv4.tcp_tw_reuse参数配合
net.ipv4.tcp_timestamps = 0
#TIME_WAIT状态的连接回收功能
net.ipv4.tcp_tw_recycle = 0
为了处理大量连接，还需改大另一个参数：
# vi /etc/security/limits.conf
在底下添加一行表示允许每个用户都最大可打开409600个文件句柄（包括连接）：
* – nofile 409600
来源：https://segmentfault.com/a/1190000009472135?utm_source=tuicool&utm_medium=referral
0
投稿猜你喜欢
- 北京时间10月29日消息，据国外媒体报道，Sun因上财年亏损逾20亿美元，财政状况不良，其CEO乔纳森·施瓦茨（Jonathan Schwa
- 我是名站长，就像08上海草根大会上哪位嘉宾(忘了)一直强调自己是一名草根一样，我是名真正的站长，因为我有自己的站，并且很多人，可是我现在关注
- 网站定位准确，就可以让您的网站成为用户眼中的首选。成为用户眼中第二的网站，就等于把更多的用户推给了竞争对手，因为对于用户选择一个网站来说，仅
- QQ这个聊天工具，对于很多在互联网打滚多年的站长朋友来说，应该不会陌生，可能其中不少人还是QQ这个品牌成长的见证者。以我个人对腾讯，对QQ的
- 404错误页面是当有人试图访问你的网站尚不存在的某个网页时显示的错误页面。我们的托管帐户允许你使用主页当作404错误页面page,或者你可以
- 谷歌退出中国内地事件，远远没有画上句号，中国的搜索引擎市场正在掀起惊涛骇浪。虽然说谷歌只是退出内地，但对谷歌搜索还是影响很大。很多网民反映使
- 算算从12月17日晚上正式把小站放到服务器上开始已经一个月了，我就把我这一个月的体会与大家分享一下。我2000年就开始接触网络，2003年做
- 【搜狐IT消息】（文/雷风）6月25日，原微软中国总裁、盛大网络总裁唐骏在接受搜狐IT采访时对比尔·盖茨进行了评价，并回顾了与盖茨交往中难忘
- 好几个站长朋友做资讯站就是网上下个CMS程序，然后复制粘贴。申请个域名就开始了他的网站之路，等待流量上来然后赚取广告费。如果这样就能成功。我
google的403错误提示：很抱歉..... 此刻我们无法回应您的要求。该请求通过电脑病毒或间谍软件向我们自动发送，而且看来您的电脑或网络- 建站经历不到一年，在各位前辈面前，我只能算是一位新手。为什么会写这篇文章？一方面是看到各位前辈的讨论感觉受益颇多，怀着感恩的心分享一下拙见；
- 一直以来，站长都在为自己的网站流量忙碌着，对于站长来说，流量就是钱，就是站长收入的主要来源。所以大家都在想尽办法来提高自己网站的流量。但是随
- 我以前曾经提到过，网站的图片是非常耗费流量的，去年我就曾经统计过，两天的时间博客有20多G的访问流量，图片所在的目录upload占用了18.
- 有网友在微博上爆料，发现百度网站上有严重漏洞，不仅可以创建文件夹，还可以上传内容上去。据了解，这个漏洞实际上是由于fckeditor编辑器造
- 有的Godaddy主机用户反映，不能生成HTML？针对Godaddy WINDOWS 主机生成HTML问题如下：第一、生成HTML用的是FS
- 搜索推广收入=检索量*点击率*推广单价，选择好的推广位能大幅拉升您网站的检索量，从而提升您的网站收入。我们把搜索框在网站首屏页面的位置分为６
- 全球有数以亿计的PC用户，每天打开电脑首先看到的就是Windows启动画面。从1985年到2009年，在这将近25年的时间里面，Window
- 科讯CMS系统，在发布文章之后发现文章里的图片在后台调了大小，但是在前台根本就没有反应看不到效果，而且在前台的图片的链接上显示的文字始终是“
- 假如你在你的托管帐户上存储了archive files,你可能需要unarchive，要么再次使用某个文档，要么只是解压某个你已上传的文件。
- 现在做个人网站想成功，难也不难，不难也难。原因是现在网站太多了，想杀出一条大道是需要很大的魄力的，还有个人网站资金非常有限，不可能拿钱来砸，
