详细介绍Linux网络部分优化策略方法2

1.对于大量的 SYN_RECV

若怀疑是SYN Flood攻击，有以下建议:

这个攻击的解决方法如下：

1，增加未完成连接队列（q0)的最大长度。

echo 1280>;/proc/sys/net/ipv4/tcp_max_syn_backlog

2, 启动SYN_cookie。