摘要：
当SYN等待队列溢出时，启用cookie来处理，这可以防止少量SYN攻击。默认值为0，这意味着它已关闭#net.ipv4.tcp _ tw_ Reuse=1#表示已启用重用。
通过调整linux内核参数解决，
# vi / etc / sysctl.conf
# 编辑文件，加入以下内容：
# net.ipv4.tcp_syncookies = 1 # net.ipv4.tcp_tw_reuse = 1 # net.ipv4.tcp_tw_recycle = 1 # net.ipv4.tcp_fin_timeout = 30
# 然后执行 / sbin / sysctl - p
# 让参数生效。
# net.ipv4.tcp_syncookies = 1
# 表示开启SYN
# Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
# net.ipv4.tcp_tw_reuse = 1
# 表示开启重用。允许将TIME - WAIT
# sockets重新用于新的TCP连接，默认为0，表示关闭；
# net.ipv4.tcp_tw_recycle = 1
# 表示开启TCP连接中TIME - WAIT
# sockets的快速回收，默认为0，表示关闭。
# net.ipv4.tcp_fin_timeout