SYN cookies là một cơ chế hỗ trợ xử lý áp lực ở giai đoạn thiết lập TCP. Nó không thay thế việc ứng dụng nhận và xử lý những kết nối đã hoàn tất.

Cách thực hiện

  1. Đọc giá trị net.ipv4.tcp_syncookies và kiểm tra hỗ trợ của kernel.
  2. Quan sát bộ đếm liên quan trong lúc lỗi xuất hiện.
  3. Đối chiếu với backlog và tốc độ accept của dịch vụ.

Kiểm tra kết quả

Lưu trạng thái cấu hình cùng phiên bản kernel để lần sau có thể so sánh. Đánh giá hiệu quả qua bắt tay hợp lệ, không chỉ việc tính năng được bật.

Lưu ý khi áp dụng

Không dùng SYN cookies làm lý do bỏ qua giới hạn tài nguyên ứng dụng.

Tài liệu nền