详解Linux系统如何防止TCP洪水攻击

#最关键参数，默认为5，修改为0 表示不要重发net.ipv4.tcp_synack_retries = 0#半连接队列长度net.ipv4.tcp_max_syn_backlog = 200000#系统允许的文件句柄的最大数目，因为连接需要占用文件句柄fs.file-max = 819200#用来应对突发的大并发connect 请求net.core.somaxconn = 65536#最大的TCP 数据接收缓冲（字节）net.core.rmem_max = 1024123000#最大的TCP 数据发送缓冲（字节）net.core.wmem_max = 16777216#网络设备接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目net.core.netdev_max_backlog = 165536#本机主动连接其他机器时的端口分配范围net.ipv4.ip_local_port_range = 10000 65535# ……省略其它……