服务器被攻击 SYN_RECV状态连接上千个

ken1984

怎么办啊，系统是LINUX CENTOS,APACHE2,看攻击来源IP都是随机的，APACHE加limitipconn模块后完全没有效果；

/etc/sysctl.conf文件加入了以下内容：
net.ipv4.tcp_max_syn_backlog=2048
net.ipv4.tcp_synack_retries=1
net.ipv4.tcp_syn_retries=1
net.ipv4.tcp_syncookies = 1

并用/sbin/sysctl -p执行生效后依然一样，没有得到改善，检查网络连接状态有1千多个SYN_RECV连接，严重时2000多个，请问这个该怎么办啊；

xuledw

原帖由 ken1984 于 2009-7-21 15:33 发表
怎么办啊，系统是LINUX CENTOS,APACHE2,看攻击来源IP都是随机的，APACHE加limitipconn模块后完全没有效果；

/etc/sysctl.conf文件加入了以下内容：
net.ipv4.tcp_max_syn_backlog=2048
net.ipv4.tcp_synac ...

这个来源iP随机就不好解决了
应对这个问题 可否欢nginx看看 其抗syn攻击还是不错的

Logic0

减少保持时间

godsad

看看web日志里的来源页面,可能是被恶意外链到某高流量页面了