Rete

TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies. – Linux TCP_SYN_FLOOD

TCP_SYN_FLOOD

La coda delle connessioni mezze aperte (SYN backlog) per una porta in ascolto è satura; il kernel attiva la protezione crittografica SYN Cookies (`tcp_syncookies`) per prevenire il denial of service.

Categoria: LinuxGruppo: ReteConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 1 volta

Cosa significa questo errore?

La coda delle connessioni mezze aperte (SYN backlog) per una porta in ascolto è satura; il kernel attiva la protezione crittografica SYN Cookies (`tcp_syncookies`) per prevenire il denial of service.

Messaggio originale

TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.

Contesto e parole chiave

Alias

  • Possible SYN flooding
  • SYN cookies sent

Messaggi alternativi

  • possibile attacco SYN flood rilevato invio SYN cookies

Prodotti

  • Linux Kernel / GNU Utilities / Systemd / Package Managers

Piattaforme

  • Alpine Linux
  • Arch Linux
  • CentOS / AlmaLinux / Rocky
  • Debian
  • Fedora
  • Red Hat Enterprise Linux
  • Ubuntu

Parole chiave

  • errore-linux-tcp-syn-flood-warning
  • kernel
  • linux
  • linux.rete.tcp-syn-flood-warning
  • Rete
  • systemd
  • TCP_SYN_FLOOD

Cause possibili

Origine del malfunzionamento per Linux: rilevato attacco SYN flood (attivazione SYN cookies)

La coda delle connessioni mezze aperte (SYN backlog) per una porta in ascolto è satura; il kernel attiva la protezione crittografica SYN Cookies (`tcp_syncookies`) per prevenire il denial of service.

molto comune

Diagnosi

Diagnostica di sistema per Linux: rilevato attacco SYN flood (attivazione SYN cookies)

Ispezionare i log del kernel e dei servizi con dmesg o journalctl.

Come leggere il risultato. Mostra gli eventi esatti, codici di errore e stack trace generati dal sottosistema coinvolto.

terminal
journalctl -xe --no-pager -n 50

Risoluzione

Risoluzione per Linux: rilevato attacco SYN flood (attivazione SYN cookies)

Difficoltà: mediaRischio: bassoRichiede amministratore

Applicare la correzione appropriata secondo le procedure standard di amministrazione Linux.

  1. Ispezionare lo stato del processo o della risorsa
  2. Regolare i parametri del kernel o le policy di risorsa
  3. Riavviare il servizio o ricaricare la configurazione
terminal
sudo systemctl daemon-reload

Domande frequenti

Come risolvere il problema TCP_SYN_FLOOD in ambiente Linux?

La coda delle connessioni mezze aperte (SYN backlog) per una porta in ascolto è satura; il kernel attiva la protezione crittografica SYN Cookies (`tcp_syncookies`) per prevenire il denial of service.

Approfondimenti

Schede correlate