| 参数 | net.ipv4.tcp_challenge_ack_limit |
|---|---|
| 文档默认 | 100, 先查询核实现值 |
查询
查询
sysctl net.ipv4.tcp_challenge_ack_limit吞吐与延迟场景通常无需调整; 变更前记录初始值, 便于对照与回滚。
tcp_challenge_ack_limit 挑战 ACK 限速
限制内核响应盲窗口内可疑 ACK 的挑战 ACK 数量, 降低被利用做旁路探测的风险, 属安全侧参数。
易错点
- 依赖默认值做安全假设前未核实发行版差异
- 把它与 tcp_invalid_ratelimit 混淆, 两者限制对象不同
数据来源与参考
- Linux Documentation/networking/ip-sysctl.txt