linux系统内核优化

  内核优化文件位置:/etc/sysctl.conf

    需要优化的具体参数1:net.ipv4.tcp_syncookies=1,默认值是1,作用:是否打开SYN Cookie功能,该功能可以防止部分SYN攻击。

      查询命令:cat /proc/sys/net/ipv4/tcp_syncookies

    需要优化的具体参数2:可用端口的范围net.ipv4.ip_local_port_range=32768 60999

      查询命令:cat /proc/sys/net/ipv4/ip_local_port_range

          需要优化的具体参数3:TCP挥手阶段FIN报文超时时间,默认值是60s(秒),net.ipv4.tcp_fin_timeout=60。

      查询命令:cat /proc/sys/net/ipv4/tcp_fin_timeout

 

    

posted on 2021-04-25 09:05  永远的大空翼  阅读(198)  评论(0编辑  收藏  举报