SYNPROXY can thiệp vào giai đoạn bắt tay nên cần phù hợp kernel, đường gói và đặc tính listener. Cấu hình thiếu một phần có thể làm kết nối hợp lệ thất bại.

Cách thực hiện

  1. Kiểm tra module, backend firewall và vị trí các hook.
  2. Xác định MSS, window scale cùng TCP options của dịch vụ cần bảo vệ.
  3. Thử trên listener tách biệt, có bản sao luật và đường quản trị dự phòng.

Kiểm tra kết quả

Phải kiểm tra cả kết nối mới và phiên đang hoạt động. Chỉ mở rộng phạm vi sau khi đường thử hoạt động đúng với các mạng người chơi dự kiến.

Lưu ý khi áp dụng

Không áp dụng mẫu SYNPROXY cho toàn bộ port của host ngay lần đầu.

Tài liệu nền