Que faut-il savoir sur « SYN Flood Defense (SYN Cookies, Backlog Tuning) » ?
Extrait de Sécurité informatique
Augmentation de la backlog : Augmenter la taille de la file d’attente des connexions semi-ouvertes pour mieux absorber un volume important de SYN.
SYN Cookies : Comme mentionné, un mécanisme qui évite de consommer des ressources serveur tant que la connexion n’est pas confirmée.
Timeout plus court : Réduire le délai d’attente des connexions incomplètes pour les évacuer plus rapidement.