SYN floodの対処法
■ このスレッドは過去ログ倉庫に格納されています
0127想像力なしさん
02/02/19 01:17ID:???>流れてくるtcpのパケットをポートフィルタ後、かつApacheに引き渡す前に
>3hand Shakeの成功した物のみへと限定したい
なにもしなくても、Apacheに渡るものは、3hand Shakeの成功したもののみです
>>106 >>110
あと、Apacheとかユーザーモードでどうこうなる問題ではなく、
カーネルのtcp処理部分の問題
このスレでいってるバックログは、カーネルの未接続のsynキューの個数のこと
/proc/sys/net/ipv4/tcp_max_syn_backlog
で、未接続synキューの数ががbacklogって言う名前になっているから、そう読んでいるだけで、
LISTEN(2)のバックログは、TCPセッションが確立されたもののバックログなので、
全く意味が違う
■ このスレッドは過去ログ倉庫に格納されています