Linux 内核抵御TCP SYN的参数

命令行下用sysctl -a | grep syn会获得以下提示:

……
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 5
net.ipv4.tcp_syn_retries = 5
……

其中第一行表示SYN队列的长度；第二行表示是否开启SYK Cookies；第三行表示SYNACK重试次数；第四行表示SYN的重试次数。