请教一个问题,各位版主以及高手,请进来坐一坐,历史性的大发现.

chinaboy2008

请教一个问题,各位版主以及高手,请进来坐一坐,历史性的大发现.

我今天的别的论坛上发现的,以下是原文内容

{
问:服务器被ddos攻击,怎么办呢?
答:到过这种情况，可以用squid周转，然后加快syn的释放时间
}

请问一下,如何用squid周转,如何加快syn的释放时间呢?

谢谢.

在线等.

thx

chinaboy2008

各位高高手.

帮帮忙咯..

请问一下,如何用squid周转,如何加快syn的释放时间呢?

谢谢.

xuhehao

“squid周转”？
从哪个论坛看到的？为什么不在那里直接问？

难道是《新康熙字典》出来了？

双眼皮的猪

不懂，我没碰到过,但是一般我会打开syn-cookie,增大backlog等,把tcp_syn_retry之类的tcp连接参数优化一下...

只能做这些了...
我只能做这些...

我不知道如何用squid周转，但是加快syn释放的时间，您可以看一下
/proc/sys/net/ipv4/目录下
tcp开头的这些参数...

chinaboy2008

To 楼上的高高手兄弟.

打开syn-cookie,增大backlog,这个我已经做了,但是如何"把tcp_syn_retry之类的tcp连接参数优化一下"呢?

还有,请问一下/proc/sys/net/ipv4/
这个访如何设置呢？

谢谢。

chinaboy2008

帮帮忙啦。

谢谢。

双眼皮的猪

我们所能做的，只是杯水车薪，买硬件防火墙吧，让它来完成三次握手，转发syn及ack给server...

碰到DDos.只能说倒霉吧...

譬如用raw socket发出源地址为你,源端口为你的server服务端口的包给很多个核心路由器的179端口，后果你该知道吧...

chinaboy2008

那如何"把tcp_syn_retry之类的tcp连接参数优化一下???

天涯明月刀

就是就是，谁那有/proc/sys/net/ipv4/
目录里便各个文件功能的介绍阿？