红联Linux门户
Linux帮助

防止短连接耗尽你的动态TCP端口

发布时间:2016-07-10 10:50:36来源:linux网站作者:战神悟空
详见TCP协议:
https://en.wikipedia.org/wiki/Transmission_Control_Protocol
防止短连接耗尽你的动态TCP端口
但是TIME_WAIT是有时间窗口的,Linux默认是60秒。所以如果不停的产生和关闭TCP会话,就可能导致前面提到的问题。
 
对于Linux的客户端,通过调整几个操作系统内核参数可以解决这个问题。
 
net.ipv4.tcp_syncookies=1   # 开启SYN Cookies。当出现SYN等待队列溢出时,启用cookie来处理,可防范少量的SYN攻击
net.ipv4.tcp_tw_recycle=1   # 开启TCP连接中TIME-WAIT套接字的快速回收
net.ipv4.tcp_tw_reuse=1     # 开启重用。允许将TIME-WAIT套接字重新用于新的TCP连接
net.ipv4.tcp_timestamps=1   # 减少time_wait
net.ipv4.tcp_tw_timeout=3   # 收缩TIME_WAIT状态socket的回收时间窗口
 
本文永久更新地址:http://www.linuxdiyf.com/linux/22247.html