【讨论中】请问生产环境中centos mysql服务器的防syn攻击需要开启吗

zyfstart

如题，服务器都在内网。关闭net.ipv4.tcp_syncookies,测得10000并发，10000条带条件查询，处理时间都在10几秒了。
如果开启syncookies，调整net.ipv4.tcp_max_syn_backlog，net.ipv4.ip_local_port_range等参数，基本超过2000个并发，mysql就会封ip了。
我的系统新装的centos6.3.请教sysctl.conf参数具体设置方式，能达到5000并发查询，mysql不封ip。

枫影谁用了

这个不是mysql封IP  是mysql里的配置到了吧   错误连接数改大再测试看看..max_connect_errors
密码错误？

zyfstart

回楼上的，mysql 提示需要用mysqladmin flush-hosts,
我理解为封ip了。

枫影谁用了

zyfstart 发表于 2012-12-24 16:14
回楼上的，mysql 提示需要用mysqladmin flush-hosts,
我理解为封ip了。

那即是在2楼的回复。