一、啥是SYN Cookie打？

TCP连接时服务器会给个个求分配一个SYN cookie作为“预约号”。SYN cookie打就是打方伪造一巨大堆不同的“预约号”发求， 服务器收到后生成回应并保留材料，等待确认。这些个虚虚假求永远不会确认， 服务器的半连接材料被持续占用，就像餐厅座位被虚虚假预约占满，真实实客人来了只Neng被拒之门外到头来弄得新鲜连接无法建立。

二、怎么防着SYN Cookie打？

定期geng新鲜服务器系统，修补TCP协议相关漏洞。开启连接监控，设置SYN_RECV状态连接数告警，超阈值及时提醒。修改远程连接默认端口，将22、3389等端口改成随机高大端口，少许些被打目标的概率。关键业务服务器部署高大防IP，由高大防节点过滤恶意SYN求后再转发。

1. 系统geng新鲜与漏洞修补

保持服务器系统geng新鲜， 及时修补TCP协议相关漏洞，别让打者利用Yi知漏洞进行打。

2. 开启连接监控

开启连接监控， 设置SYN_RECV状态连接数告警，当连接数超出预设阈值时及时提醒运维人员处理。

3. 修改远程连接默认端口

修改远程连接默认端口， 将22、3389等端口改成随机高大端口，少许些被打目标的概率。

4. 部署高大防IP

关键业务服务器部署高大防IP， 由高大防节点过滤恶意SYN求后再转发，有效少许些打对服务器的直接关系到。

三、 Linux防着SYN Cookie打

在本机上模拟syn-flood打，验证内核syn-cookie机制。搞懂linux内核SYN cookie机制，搞懂其在打中的作用。android课程设计-手电筒， 高大分课程设计，可一键运行 -运行中有啥问题Neng私聊博主，本人高大级安卓工事师，主页置顶有常见爆红解决的方法。

1. 模拟打验证机制

在本机上模拟syn-flood打， 验证内核syn-cookie机制，确保其正常干活。

2. 搞懂内核SYN cookie机制

搞懂linux内核SYN cookie机制， 了解其在打中的作用，以便geng优良地防着此类打。

四、 Windows防着SYN Cookie打

开启内核SYN cookie防护，输入echo 1 /proc/sys/net/ipv4/tcp_syncookies，让服务器只给正规求分配材料。调整半连接队列巨大细小， 输入echo 1024 /proc/sys/net/ipv4/tcp_max_syn_backlog，扩巨大队列容量。用iptables管束求频率， 输入iptables -A INPUT -p tcp --syn -m limit --limit 2/s -j ACCEPT，每秒只接收2个新鲜求，输入sysctl -p保存配置。

1. 开启内核SYN cookie防护

开启内核SYN cookie防护， 输入echo 1 /proc/sys/net/ipv4/tcp_syncookies，让服务器只给正规求分配材料。

2. 调整半连接队列巨大细小

调整半连接队列巨大细小， 输入echo 1024 /proc/sys/net/ipv4/tcp_max_syn_backlog，扩巨大队列容量。

3. 用iptables管束求频率

用iptables管束求频率， 输入iptables -A INPUT -p tcp --syn -m limit --limit 2/s -j ACCEPT，每秒只接收2个新鲜求。

五、 日常防护

其实syn打是利用了TCP建立连接需要三次握手的缺陷，只要一个细小细小的syn包就Neng占用服务器相对较巨大的内存地方，这样不一样的关系才使得打者Neng够四两拨千斤，但是syn出现了这么许多年不兴许没有防着他的方法。

SYN cookie打是针对TCP连接的精准打击，kan似麻烦却有明确防着方向。核心是开启系统自带的SYN防护功Neng，配合频率管束和队列调整，就Neng有效抵御。Linux的内核配置和Windows的防火墙设置douhen轻巧松，新鲜手按步骤操作就Neng飞迅速见效。