詳解Linux系統(tǒng)如何防止TCP洪水攻擊
發(fā)布日期：2022-07-25 12:14 | 文章來源：gibhub
#最關(guān)鍵參數(shù)，默認(rèn)為5，修改為0 表示不要重發(fā) net.ipv4.tcp_synack_retries = 0 #半連接隊列長度 net.ipv4.tcp_max_syn_backlog = 200000 #系統(tǒng)允許的文件句柄的最大數(shù)目，因為連接需要占用文件句柄 fs.file-max = 819200 #用來應(yīng)對突發(fā)的大并發(fā)connect 請求 net.core.somaxconn = 65536 #最大的TCP 數(shù)據(jù)接收緩沖（字節(jié)） net.core.rmem_max = 1024123000 #最大的TCP 數(shù)據(jù)發(fā)送緩沖（字節(jié)） net.core.wmem_max = 16777216 #網(wǎng)絡(luò)設(shè)備接收數(shù)據(jù)包的速率比內(nèi)核處理這些包的速率快時，允許送到隊列的數(shù)據(jù)包的最大數(shù)目 net.core.netdev_max_backlog = 165536 #本機主動連接其他機器時的端口分配范圍 net.ipv4.ip_local_port_range = 10000 65535 # ……省略其它……
注意，以下參數(shù)面對外網(wǎng)時，不要打開。因為副作用很明顯，具體原因請google，如果已打開請顯式改為0，然后執(zhí)行sysctl -p關(guān)閉。因為經(jīng)過試驗，大量TIME_WAIT狀態(tài)的連接對系統(tǒng)沒太大影響：
#當(dāng)出現(xiàn) 半連接 隊列溢出時向?qū)Ψ桨l(fā)送syncookies，調(diào)大 半連接 隊列后沒必要 net.ipv4.tcp_syncookies = 0 #TIME_WAIT狀態(tài)的連接重用功能 net.ipv4.tcp_tw_reuse = 0 #時間戳選項，與前面net.ipv4.tcp_tw_reuse參數(shù)配合 net.ipv4.tcp_timestamps = 0 #TIME_WAIT狀態(tài)的連接回收功能 net.ipv4.tcp_tw_recycle = 0 #當(dāng)出現(xiàn) 半連接 隊列溢出時向?qū)Ψ桨l(fā)送syncookies，調(diào)大 半連接 隊列后沒必要 net.ipv4.tcp_syncookies = 0 #TIME_WAIT狀態(tài)的連接重用功能 net.ipv4.tcp_tw_reuse = 0 #時間戳選項，與前面net.ipv4.tcp_tw_reuse參數(shù)配合 net.ipv4.tcp_timestamps = 0 #TIME_WAIT狀態(tài)的連接回收功能 net.ipv4.tcp_tw_recycle = 0
為了處理大量連接，還需改大另一個參數(shù)：
# vi /etc/security/limits.conf
在底下添加一行表示允許每個用戶都最大可打開409600個文件句柄（包括連接）：
* – nofile 409600
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持本站。
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信