Kết nối mới chậm có thể xuất hiện khi nhiều bắt tay chưa hoàn tất hoặc khi ứng dụng nhận kết nối không kịp. Hai tình huống cùng xảy ra cũng cần được ghi nhận.

Cách thực hiện

  1. Quan sát trạng thái SYN-RECV và các bộ đếm TCP.
  2. Kiểm tra tốc độ ứng dụng nhận socket cùng CPU, luồng và thời gian xử lý.
  3. Đối chiếu số bắt tay thành công với số yêu cầu được xử lý.

Kiểm tra kết quả

Nếu bắt tay hoàn tất nhưng ứng dụng vẫn chậm, chỉ tăng bảo vệ SYN sẽ không giải quyết phần công việc còn lại. Cần đo cả trước và sau khi socket được nhận.

Lưu ý khi áp dụng

Không dùng một ảnh bảng socket để kết luận lưu lượng đến từ nhiều nguồn tấn công.

Tài liệu nền