禁止发送重定向
net.ipv4.conf.eth1.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.send_redirects = 0
不接受icmp重定向
net.ipv4.conf.eth1.accept_redirects = 0
net.ipv4.conf.eth0.accept_redirects = 0
net.ipv4.conf.lo.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.accept_redirects = 0
忽略所有类型的icmp或ping
net.ipv4.icmp_echo_ignore_all = 1
新连接time-wait状态的socket重利用
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
未用tcp并发连接超时时间30分钟
net.ipv4.tcp_keepalive_time = 1800
半连接限制,防Dos攻击
net.ipv4.tcp_max_syn_backlog = 4096
tcp-sack和tcp-dsack优化
net.ipv4.tcp_sack = 0
net.ipv4.tcp_dsack = 0
不接收tcp-timestamp
net.ipv4.tcp_timestamps = 0
禁用tcp窗口扩展
net.ipv4.tcp_window_scaling = 0
分享到:
相关推荐
Linux 服务器 网络 参数优化
Linux系统优化脚本,用做服务器安装上线前进行Linux系统功能优化。采用Shell脚本编写,可自己进行修改和编辑。
linux tcp 内核 优化 网络,本文档对linux的tcp优化参数做了详尽的说明。很不错,值得收藏,以便日后备用。
Linux NFS网络服务器性能优化,可以参考对nfs进行优化
优化Linux网络处理性能的软中断处理机制.pdf
基于Linux内核的网络性能优化.pdf
* [基于Linux单机的负载评估](chapter/abc/load.md) * [动态追踪技术:DTrace](chapter/tools/dtrace.md) * [基于Ganglia实现集群性能态势感知](chapter/tools/ganglia.md) * [新一代Ntopng网络流量监控—可视化和...
基于Linux的Socket网络编程的性能优化.pdf
EBS系统优化的过程是复杂的,要从存储设备、主机、数据库、应用系统、网络以及客户端等多层次入手。本文档主要探讨应用系统和数据库层的优化方案,而Linux服务器优化为其次。其中应用系统优化包括:对OC4J优化和监控...
介绍在Linux 操作系统环境下Socket 网络编程的原理、流程和最终实现。编程采用客户端/服务器模式。提出解决多个客户端连接服务器时无法处理I/O 多...在实际网络传输环境复杂多变的情况下,达到优化网络传输性能的目的。
基于Linux网络计算机Java虚拟机的性能优化经验谈.pdf
Linux网络安全和优化.pdf
linux 文件系统 网络性能 参数优化 linux 文件系统 网络性能 参数优化 linux 文件系统 网络性能 参数优化
这是一本集Linux 系统管理、Oracle 数据库、HA 高可用、系统性能分析、Linux 日志管理、磁盘阵列存储管理、Linux 内核优化于一身的综合范例指南。本书最大的特色在于采用了大量的企业应用案例,将企业应用中常用的...
下边将分四部分介绍在Red Hat Enterprise Linux AS和SUSE LINUX Enterprise Server系统下,如何用以下几种技巧进行性能的优化: 1、Disabling daemons (关闭 daemons) 2、Shutting down the GUI (关闭GUI) 3、...
Linux服务器性能优化实践,高清PDF,该文档通过实践指导进行linux性能优化,从CPU,内存,IO调度、网络、使用的应用程序方面进行服务器性能优化
高校计算机网络专业Linux课程优化模式探讨
改进及优化Linux网络协议栈.pdf
NFS文件服务器是Linux最常见网络的服务之一。尽管它的规则简单,却有着丰富的内涵。NFS 服务器可以看作是一个文件服务器,它可以让你的PC通过网络将远端的NFS 服务器共享出来的文件挂载到自己的系统中,在客户端...
关于cache怎么设置,linux系统内核设置优化tcp网络,另外可以参考优化内核配置