レス数が950を超えています。1000を超えると表示できなくなるよ。

初心者もＯＫ！ FreeBSD質問スレッド その12

626 ：525 ：02/02/13 20:49

>>619
まずは>>564を読むべし。

100Mのイーサネットで送ることのできる最大パケット数ってのは
理論値でも毎秒15万弱。
てことは、100BASE-TXで直結されているマシンでも
SYN floodingには力不足。(すげえ)

Gigabit Ethernetでも導入すれば、性能の限界が見えてくるかも。


ちなみに、syncacheは常にON。
ソースを読むと、sysctlでSYN+ACKパケットの再送回数が指定できるみたい。
syncookiesはsysctlでON/OFFが切替えできて、デフォルトはON。

てことで、FreeBSDにとってSYN floodingは
もはや何の脅威にもならないってことですな。

read.cgi ver5.26+ (01/10/21-)