Syn flooding 공격에 따른 backlog queue에 관해서 물어봅니다.

pok109의 이미지

Syn flooding 공격을 방어하는 방화벽을 만드려고 backlog queue를 확인하는 함수를 찾아보고 있는데.. listen 함수에는 없는거 같더라구요..
backlog queue에 대해 자세히 아시는 분 있으시면 답변좀 부탁드립니다.

a287848의 이미지

netstat 에서 SYN_RECV 라고 나오는게 back log queue 개수 입니다.

http://publib.boulder.ibm.com/infocenter/zvm/v5r4/index.jsp?topic=/com.ibm.zvm.v54.kill0/somax.htm

이 도움이 되실 것 같네요 .

참고로 sysctl 로도 default backlog queue 갯수 조절 가능합니다.

Dig it.