这是咋回事最近linux出现 possible SYN flooding on port 8...

ballpen · 发表于 2020-2-4 19:23:05

possible SYN flooding on port 80. Sending cookies

然后ping 掉包，服务器就挂了，个吧小时又恢复

网站搜了下说是得改 net.ipv4.tcp_max_syn_backlog 这样的几个参数
求大神科普

wgetrc · 发表于 2020-2-4 19:29:51

本帖最后由 wgetrc 于 2020-2-4 19:33 编辑

刚好遇到
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_tw_buckets = 655350
net.ipv4.tcp_max_syn_backlog = 655350
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65536
如果还是会报tcp的错误继续把数值调大

ballpen · 发表于 2020-2-4 19:37:02

wgetrc 发表于 2020-2-4 19:29
刚好遇到
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_tw_buckets = 655350

我服务器直接挂了，哥们你没改之前宕机没

康某人 · 发表于 2020-2-4 19:42:00

被攻击了，尝试iptables limit一下syn单个ip链接数

why? · 发表于 2020-2-4 19:49:48

检查日志访问

fly97 · 发表于 2020-2-4 23:43:10

syn洪水攻击

wgetrc · 发表于 2020-2-6 11:21:42

ballpen 发表于 2020-2-4 19:37
我服务器直接挂了，哥们你没改之前宕机没

没有宕机...
你的直接挂掉了？

		自动登录	找回密码
密码			注册

这是咋回事 最近linux出现 possible SYN flooding on port 8...

这是咋回事最近linux出现 possible SYN flooding on port 8...