SYN攻擊是利用TCP/IP協議3次握手的原理，發送大量的建立連接的網絡包，但不實際建立連接，最終導致被攻擊服務器的網絡隊列被占滿，無法被正常用戶訪問 Linux內核提供了若干SYN相關的配置，用命令： ~~~ sysctl -a | grep syn ~~~ 看到： ~~~ net.ipv4.tcp_max_syn_backlog = 1024 net.ipv4.tcp_syncookies = 0 net.ipv4.tcp_synack_retries = 5 net.ipv4.tcp_syn_retries = 5 ~~~ tcp_max_syn_backlog是SYN隊列的長度，tcp_syncookies是一個開關，是否打開SYN Cookie功能，該功能可以防止部分SYN攻擊。tcp_synack_retries和tcp_syn_retries定義SYN的重試次數。 加大SYN隊列長度可以容納更多等待連接的網絡連接數，打開SYN Cookie功能可以阻止部分SYN攻擊，降低重試次數也有一定效果。 調整上述設置的方法是： 增加SYN隊列長度到2048： ~~~ sysctl -w net.ipv4.tcp_max_syn_backlog=2048 ~~~ 打開SYN COOKIE功能： ~~~ sysctl -w net.ipv4.tcp_syncookies=1 ~~~ 降低重試次數： ~~~ sysctl -w net.ipv4.tcp_synack_retries=3 sysctl -w net.ipv4.tcp_syn_retries=3 ~~~ 為了系統重啟動時保持上述配置，可將上述命令加入到/etc/rc.d/rc.local文件中。