Linux服务器如何防范SYN Attack攻击？

问：Linux服务器如何防范SYN Attack攻击？

答：“SYN Attack”是一种拒绝服务（DoS）的攻击方式，会消耗掉系统中的所有资源，迫使服务器重新启动。拒绝服务（这种攻击方式用巨大的信息流来消耗系统的资源，以至于服务器不能够响应正常的连接请求）是很容易被黑客利用的。在Linux用下面的命令：

# echo 1 > /proc/sys/net/ipv4/tcp_syncookies

把这个命令加入“/etc/rc.d/rc.local”文件中，等下次系统重新启动的时候就可以自动生效。

（t113）