kernel: possible SYN flooding on port 443. Sending cookies.

kernel: possible SYN flooding on port 443. Sending cookies.
这个问题就是一个ddos攻击

需要修改参数sysctl里面
net.ipv4.tcp_max_syn_backlog = 4096
是指定所能接受SYN同步包的最大客户端数量，即半连接上限；

somaxconn是指服务端所能accept即处理数据的最大客户端数量，即完成连接上限。

对于没有调优的新装的centOS6.5系统，这两个参数的值都是128。

net.ipv4.tcp_syn_retries = 1
对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃。不应该大于255，默认值是5，对应于180秒左右时间。(对于大负载而物理通信良好的网络而言,这个值偏高,可修改为2.这个值仅仅是针对对外的连接,对进来的连接,是由tcp_retries1 决定的)

/proc/sys/net/ipv4/tcp_retries1 对应net.ipv4.tcp_retries1
该变量设置放弃回应一个tcp连接请求前，需要进行多少次重试。

/proc/sys/net/ipv4/tcp_retries2 对应net.ipv4.tcp_retries2
控制内核向已经建立连接的远程主机重新发送数据的次数，低值可以更早的检测到与远程主机失效的连接，因此服务器可以更快的释放该连接，可以修改为5