time_wait攻击的请教

emlaiy6

可能这个标题不太准确，但我在这方面了解的不多，实在是抱歉。

情况是这样的，最近在服务器上发现了大量处于TIME_WAIT的套接字，我将tcp_tw_recycle置1开启快速回收，但效果只体现了一部分，有一些IP在TIME_WAIT等待后几秒中就快速关闭，有一些IP处于TIME_WAIT状态多达50-60秒。似乎快速关闭机制没有影响到这些IP。

我想请问一下，当服务器端执行主动关闭时，状态经FIN_WAIT_1，FIN_WAIT_2后，客户端发送的FIN包能否控制服务器端稍后的TIME_WAIT时间？
我担心客户端被动关闭时回复服务器的FIN中，可能携带了某些信息，以致可以控制服务器端TIME_WAIT套接字等待的时间。我看man 7 tcp的解释，似乎tcp_tw_recyle是一个全局设置。所以想请各位帮忙看看，有没有可能这些IP是在进行某种攻击。

谢谢！