☰

syncookies 和 tcp 选项

tag-icon • tag-icon linux tcp-ip
syncookies 和 tcp 选项

启用 syncookies 有助于抵御某些攻击，但官方文档仍然说syncookies严重违反TCP协议，不允许使用TCP扩展

今天我发现，从前在内核开发中，syncookies 也被扩展来处理时间戳、ECN、SACK、WScale

所以

  1. 我如何找到哪个内核版本？

  2. 启用 syncookies 以及 Timestamp、ECN、SACK、WScale：其他操作系统的行为如何？

相关内容