Como recomendación de seguridad, configure un tamaño predeterminado de la cola de conexiones pendientes de TCP en las máquinas host de dispositivos VMware. Para mitigar los ataques de denegación de TCP o de servicio, configure un tamaño adecuado para la cola de conexiones pendientes de TCP. La configuración predeterminada recomendada es 1280.

Procedimiento

  1. Ejecute el comando # cat /proc/sys/net/ipv4/tcp_max_syn_backlog en cada máquina host de dispositivo de VMware.
  2. Configure el tamaño de cola para las conexiones pendientes de TCP.
    1. Abra el archivo /etc/sysctl.conf en un editor de texto.
    2. Añada la siguiente entrada al archivo para configurar el tamaño de cola de conexiones pendientes de TCP.
      net.ipv4.tcp_max_syn_backlog=1280
    3. Guarde los cambios y cierre el archivo.
    4. Ejecute # sysctl -p para aplicar la configuración.