i /etc/sysctl.conf

编辑文件,加入以下内容:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

然后执行/sbin/sysctl -p让参数生效。

net.ipv4.tcp_syncookies = 1表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;

net.ipv4.tcp_tw_reuse = 1表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭;

net.ipv4.tcp_tw_recycle = 1表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。

net.ipv4.tcp_fin_timeout修改系統默认的TIMEOUT时间

修改之后,再用命令查看TIME_WAIT连接数netstat -ant |grep “TIME_WAIT” |wc –l

最新文章

  1. Android Material Design之 NavigationView侧滑界面自定义 随笔
  2. [个人翻译]Redis 集群教程(中)
  3. HTML5入门(---------------HTML——基本骨架--------------)
  4. C++函数传递指针面试题
  5. 冲刺阶段 day 8
  6. 有关Oracle cvu和cvuqdisk
  7. Android Handler Leak
  8. openNebula rgister img instance vms error collections
  9. linux中怎么进入root用户
  10. 浅谈CPU三级缓存和缓存命中率
  11. 在openjdk8下看Unsafe源码
  12. 自学python之路(day6)
  13. 在vscode中使用eslint
  14. JavaScript数组方法大全(推荐)
  15. 日期控件 DatePicker 在ie8不能用
  16. 深度学习 vs. 概率图模型 vs. 逻辑学
  17. HDR 视频编码
  18. Maven Dependency错误——下载失败问题解决方案
  19. Python jieba库的使用说明
  20. linux下使用pip在虚拟环境下安装tensorflow-gpu

热门文章

  1. 小米8seroot后更改hosts文件记录
  2. JS正则表达式提取数字
  3. GDI双缓冲
  4. CI框架扩展系统类库
  5. 前端JS
  6. [I2C].I2C总线详解
  7. 猿族崛起-Alpha版本发布2
  8. 调整DataTable的列顺序
  9. Codeforces E. Weakness and Poorness(三分最大子列和)
  10. C#中的WinForm的消息机制简述,及消息机制下Invoke,和BeginInvoke的使用和区别