apache - SYN 泛洪攻击

Question

我正在尝试阻止 SYN 泛洪攻击

但是当我设置 net.ipv4.tcp_syncookies = 1

在 sysctl.conf 中

我收到这个错误

/proc/sys/net/ipv4/tcp_syncookies：没有这样的文件或目录

Answer 1

不幸的是，没有好消息。

您的内核没有使用该选项编译，因为默认CONFIG_SYN_COOKIES值为.tcp_syncookies1

您可以尝试sysctl直接使用。

sysctl -w net.ipv4.tcp_syncookies=1

如果失败了，那就是一个更大的问题。你的内核需要重新编译（祝你好运）或者你的操作系统选择需要调整，无论哪个你更舒服。