抵御TCP的洪水 分类: LINUX tcp_syn_retries :INTEGER默认值是5对 于一个新建连接,内核要发送多少个 SYN 连接请求才决定放弃.不应该大于255,默认值是5,对应于180秒 左右时间.(对于大负载而物理通信良好的网络而言,这个值偏高,可修改为2.这个 值仅仅是针对对外的连接,对进来的连接,是 由tcp_retries1 决定 的) tcp_synack_retries :INTEGER默认值是5对于远端的连接请求SYN,内核会发送SYN + ACK数据报,以确认…