linux系统内核优化
内核优化文件位置:/etc/sysctl.conf
需要优化的具体参数1:net.ipv4.tcp_syncookies=1,默认值是1,作用:是否打开SYN Cookie功能,该功能可以防止部分SYN攻击。
查询命令:cat /proc/sys/net/ipv4/tcp_syncookies
需要优化的具体参数2:可用端口的范围net.ipv4.ip_local_port_range=32768 60999
查询命令:cat /proc/sys/net/ipv4/ip_local_port_range
需要优化的具体参数3:TCP挥手阶段FIN报文超时时间,默认值是60s(秒),net.ipv4.tcp_fin_timeout=60。
查询命令:cat /proc/sys/net/ipv4/tcp_fin_timeout
你不向我走来,我便向你走去。