Snizeni tcp_retries1

[Michal Krause]

Zdravim,

poradi mi nekdo, jak moc je bezpecne/vhodne/efektivni snizit hodnotu
tcp_retries1 (/proc/sys/net/ipv4/tcp_retries1) z defaultnich 7 treba na 3?
Uvazuji o tom, jako o docasnem reseni (nebo spise castecne obrane) pred
SYN floodingem, nez se mi podari vymyslet neco lepsiho. Problem je, ze
nechci "trestat" i nevinne a nevim, jak casto v praxi nastava situace, kdy
prvni (druh, treti, ...) paket zabloudi.

-- 
S pozdravem

Michal Krause                                                      /\
ICQ: 7665279            Informace (nejenom) ze sveta Linuxu     /\/  \
email: mike na navrcholu.cz ______ http://www.root.cz/ ______ NAVRCHOLU.cz

Co napsat do signatury, aby to nikoho nepohorsilo? Snad jedine nejakou
obecne znamou pravdu. Doufam, ze vsichni vite, ze tucnak je bylozrava ryba.