tcp_invalid_ratelimit 无效报文响应限速

限制对无效 TCP 报文回送 RST 的速率, 缓解盲重置类攻击与反射, 支持毫秒级时间窗写法。

查询与设置

sysctl net.ipv4.tcp_invalid_ratelimit
sysctl -w net.ipv4.tcp_invalid_ratelimit=500ms

取值形式	如 500ms、1s
关闭限速	设为 0

属于防护参数; 排查网络异常时如临时关闭限速, 结束后恢复并记录。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌