| 加固项 | SYN Flood 缓解 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | net.ipv4.tcp_syncookies = 1 |
核查与加固
核查与加固
sysctl net.ipv4.tcp_syncookies
echo 'net.ipv4.tcp_syncookies = 1' >> /etc/sysctl.d/99-hardening.conf && sysctl --system现代内核默认开启，本项通常只需核查；可配合 net.ipv4.tcp_max_syn_backlog 与 tcp_synack_retries 调优。