个人网站空间怎么做,广州网站建设网络科技有限公司,自由设计师如何接单,南京前十名传媒广告公司在Linux的发行版本中#xff0c;都存在一个/proc/目录#xff0c;有的也称它为Proc文件系统。在 /proc 虚拟文件系统中存在一些可调节的内核参数。这个文件系统中的每个文件都表示一个或多个参数#xff0c;它们可以通过 cat 工具进行读取#xff0c;或使用 echo 命令进行修…在Linux的发行版本中都存在一个/proc/目录有的也称它为Proc文件系统。在 /proc 虚拟文件系统中存在一些可调节的内核参数。这个文件系统中的每个文件都表示一个或多个参数它们可以通过 cat 工具进行读取或使用 echo 命令进行修改。下面给出了几个可调节的参数是关于Linux TCP/IP 栈的参数相关的帮助可以通过man tcp或info tcp获取。在这个目录中包括了一些特殊的文件不仅能用来反映内核的现行状态和查看硬件信息而且有些文件还允许用户来修改其中的内容以调节内核的现行工作状态例如/proc/sys/子目录下的文件。与/proc/目录中其它目录不相同的是/proc/sys/目录下的文件不仅能提供系统的有关信息而且还允许用户立即停止或开启内核的某些特性及功能。在/proc/sys/目录中的/proc/sys/net/子目录更是与网络息息相关我们可以通过设置此目录下的某些文件来开启与网络应用相关的特殊功能同时也可以通过设置这个目录下的某些文件来保护我们 的网络安全。本文主要介绍 会影响tcp建立连接三次握手的一些因素 1 /proc/sys/net/ipv4/tcp_max_syn_backlog 1024 该变量控制每个监听端口接收的客户端发送的SYN队列的长度输入的SYN报文段连接请求需要排队直到本地服务端接收如果连接数多于默认值则新来的连接请求会被丢弃在服务端会维护一个未连接队列该队列为每个客户端发送的SYN包开设一个条目说明已经收到SYN包并且向客户端发出SYNACK包等待客户端的确认SYN包这时服务端出于SYN_RECV状态如果tcp_max_syn_backlog过小一直收不到客户端最后发来的SYN确认包服务端就会一直出于SYN_RECV状态查看netstat -an的时候如果SYN_RECV过多有可能就是tcp_max_syn_backlog过小。www.169it.com 2 /proc/sys/net/ipv4/tcp_synack_retries 5 该变量控制内核向某个输入的SYN/ACK段重新发送响应的次数降低取值可以更早的检测到客户端连接失败的尝试。 3 /proc/sys/net/ipv4/tcp_retries2 15 该变量控制内核向已经建立连接的远程主机重新发送数据的次数降低取值可以更早的检测到与远程主机的连接失效从而可以快速释放该链接的资源。 4 /proc/sys/net/ipv4/ip_local_port_range 32768 61000 该变量控制系统上可用的临时端口的范围。端口是ip协议对各个socket加以区分的地址的逻辑抽象。 5 /proc/sys/net/ipv4/tcp_retries1 3 该变量设置放弃回应一个tcp连接请求前需要进行多少次重试。 6 /proc/sys/net/ipv4/tcp_syncookies 0 关闭 1 打开 该参数主要用来防止SYN FLOOD攻击。SYN Cookie是对TCP服务器端的三次握手协议作一些修改专门用来防范SYN Flood攻击的一种手段。它的原理是在TCP服务器收到TCP SYN包并返回TCP SYNACK包时不分配一个专门的数据区而是根据这个SYN包计算出一个cookie值。在收到TCP ACK包时TCP服务器在根据那个cookie值检查这个TCP ACK包的合法性。如果合法再分配专门的数据区进行处理未来的TCP连接。 本文来源:Linux内核中影响tcp三次握手的一些协议配置转载于:https://www.cnblogs.com/besty/p/3951373.html
