[unix] Linux SYNパケットå–ã‚Šã“ã¼ã— (2) 2007-05-21 - LowPriorityå‰å›žã®ç¶šã。 パケット自体を零ã•ãšã«å‡¦ç†ã«å…¥ã£ãŸå¾Œã«SYNã‚’è½ã¨ã™ã®ã¯ä»¥ä¸‹3パターン。 syncookie無効時ã«synã®backlog(tcp_max_syn_backlog)ãŒæº¢ã‚Œã¦ã„ã‚‹ listenã®backlogãŒæº¢ã‚Œã¦ã„ã‚‹(3way-handshake完了後ã®acceptå¾…ã¡æŽ¥ç¶š) net.ipv4.tcp_tw_recycleã®åˆ¶é™ã«æŠµè§¦ ã§ã€ä»Šå›žå•é¡Œã«ãªã£ã¦ã„ãŸã®ã¯æœ€å¾Œã®tcp_tw_recycleã¸ã®æŠµè§¦ã ã£ãŸã€‚ ç¾è±¡ã¨ã—ã¦ç™ºç”Ÿã—ã†ã‚‹ã®ã¯ã€ä»¥ä¸‹ã®æ¡ä»¶ã‚’ã™ã¹ã¦æº€ãŸã™å ´åˆ サーãƒå´ã§net.ipv4.tcp_tw_recycleãŒæœ‰åŠ¹ TCPタイムスタンプオプションを使用 åŒä¸€IPã‹ã‚‰ã®æŽ¥ç¶šã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’è·¨ãã¨ã‚»ãƒƒãƒˆã•ã‚Œã‚‹TCPタイムスタンプã®å€¤ãŒæˆ»ã‚‹å ´åˆãŒã‚ã‚‹ 最後ã®æ¡ä»¶ãŒå¾®å¦™ã ãŒã€TCPタイムスタンプã®å€¤ã¨ã—ã¦ã‚»ãƒƒãƒˆã•ã‚Œã‚‹å€¤ã¯èµ·å‹•æ™‚ã‚’ 起算時ã«ã—ã¦ã„ãŸã‚Šã¨å®Ÿè£…ã«ã‚ˆã£ã¦åˆæœŸå€¤
![[unix] Linux SYNパケットå–ã‚Šã“ã¼ã— (2) 2007-05-21 - LowPriority](https://cdn-ak-scissors.b.st-hatena.com/image/square/264702d4cb37ced3c2fd5dda6a1368c235356862/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127119925553%2F17680117127119930188%2F1557218483)
{{#tags}}- {{label}}
{{/tags}}