默认情况下,模块 ip_conntrack 安装在内核中。我的问题很简单,安装 ip_conntrack 是否能提高性能,更好地跟踪连接?VPS 节点上没有安装它,很多人指出您需要针对 GET Floods 和其他攻击进行调整,那么没有 ip_conntrack 是否会让您的服务器更稳定地抵御此类攻击?
答案1
ip_conntrack
是netfilter
Linux 内核数据包过滤器 (状态数据包过滤) 所必需的。
默认情况下,模块 ip_conntrack 安装在内核中。我的问题很简单,安装 ip_conntrack 是否能提高性能,更好地跟踪连接?VPS 节点上没有安装它,很多人指出您需要针对 GET Floods 和其他攻击进行调整,那么没有 ip_conntrack 是否会让您的服务器更稳定地抵御此类攻击?
ip_conntrack
是netfilter
Linux 内核数据包过滤器 (状态数据包过滤) 所必需的。