解决当MySQL数据库遇到Syn Flooding问题
Syn攻击是最常见又最容易被利用的一种攻击手法，利用TCP协议的缺陷，发送大量伪造TCP连接请求，常用假冒的IP发来海量的SYN包，被攻击的服务器回应SYN+ACK，因为对方是假冒的IP，永远收不到包并且不会回应，导致被攻击服务器保持大量SYN_RECV状态的半连接，并且会重试默认5次回应握手包，塞满TCP等待连接队列，资源耗尽，让正常的业务请求连接不进来。
Syn攻击常见于应用服务器，而数据库服务器在内网中，应该很难碰到类似的攻击，但有时候应用程序如果和数据库建连姿势不正确，在数据库端，也会被认为是Syn攻击，并拒绝连接建立。
【问题描述】
数据库突发的拒绝链接，应用报错，出问题的时间点上，数据库服务器的操作系统日志里，即/var/log/messages，可看到如下报错信息：
kernel: possible SYN flooding on port 3306. Sending cookies.
【问题分析】
出问题的点上，从数据库的监控指标来看，Threads Connected 这个指标有增长。这个也是很明显，因为对数据库来说，Syn Flooding就是应用程序突发的对数据库发起建连，操作系统处理不过来，所以报Syn Flooding, 从数据库的性能指标来看，连接数肯定是会有一个突发的增长。应对方案就是需要分析这些突发的增长是怎么来的，削峰填谷，让连接更平稳。
【解决方案】
在数据库服务端，做如下调整：这个调整的意思是说：增加TCP半连接的缓冲，默认值是2048，我们调整到8192，让系统的抗突发压力增大一些。Tcp_syn_retires和Tcp_synack_retires默认是5，也就是服务器端要发送五次包，才会终止重试，我们把这个参数调整为2. 只重试一次，让出错的包尽量提早出错，以减少缓存的连接数。
echo 8192 > /proc/sys/net/ipv4/tcp_max_syn_backlog
echo 2 > /proc/sys/net/ipv4/tcp_syn_retries
echo 2 > /proc/sys/net/ipv4/tcp_synack_retries
这个参数调整，即时生效，无需重启。当然服务器重启后，这些参数也会回退到默认值。经此调整，数据库端的抗压能力得到加强，但并没有完全解决问题。
我们在客户端也做相应调整：
为减少数据库的连接数压力，通常我们建议连接池做如下配置：
testWhileIdle="false"。空闲时不检测连接串健康
minIdle="0"。连接池里面空闲连接的最小个数
maxAge="30000"。一个链接超过多少毫秒就可以回收掉。
initialSize="1"。连接池里面初始连接的最小个数
timeBetweenEvictionRunsMillis="5000"。回收线程的运行间隔（毫秒）
对于现在的场景，我们建议调高minIdle这个参数，从0调整到5. 让连接池平时有5个空闲连接存在，这样，发起对数据库请求的时候，会先使用这5个空闲连接。达到削峰填谷的作用。当然，副作用就是数据库平时的连接数会增长。具体调整到多少合适，需要结合实际的数据库连接负载情况。对于.NET程序，也有相应的连接池参数可以调整：可以适当修改minPoolSize这个参数，也调整到5.
经此调整，基本上大部分的数据库Syn Flooding问题都能解决。
当然，这些都是调优的手段，只能是微微的改善系统。提高抗压能力。最终的分析，还是要看连接压力从何而来。以及为何需要突发建立大量连接到数据库。对于此种突发场景，用数据库是否合适。替代方案是前面用Redis加一层缓冲。避免突发的对数据库发起建连请求。这个就涉及到应用的改造了。
总结
以上所述是小编给大家介绍的解决当MySQL数据库遇到Syn Flooding问题,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对猪先飞网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
相关文章
- 经过测试发现mysql中用<>与!=都是可以的，但sqlserver中不识别!=,所以建议用<>...2013-09-25
- 这篇文章主要介绍了MySQL性能监控软件Nagios的安装及配置教程,这里以CentOS操作系统为环境进行演示,需要的朋友可以参考下...2015-12-14
- 在开发过程中，我们经常会将日期时间的毫秒数存放到数据库，但是它对应的时间看起来就十分不方便，我们可以使用一些函数将毫秒转换成date格式。 一、 在MySQL中，有内置的函数from_unixtime()来做相应的转换，使用如下： 复制...2014-05-31
- 新版 Mysql 中加入了对 JSON Document 的支持，可以创建 JSON 类型的字段，并有一套函数支持对JSON的查询、修改等操作，下面就实际体验一下...2016-08-23
- 1.在没有设置默认值的情况下： 复制代码 代码如下:SELECT userinfo.id, user_name, role, adm_regionid, region_name , create_timeFROM userinfoLEFT JOIN region ON userinfo.adm_regionid = region.id 结果：...2014-05-31
- 通过内网连另外一台机器的mysql服务， 确发现速度N慢！ 等了大约几十秒才等到提示输入密码。 但是ping mysql所在服务器却很快！ 想到很久之前有过类似的经验， telnet等一些服务在连接请求的时候，会做一些反向域名解析（如果...2015-10-21
- 批量更新mysql更新语句很简单，更新一条数据的某个字段，一般这样写：复制代码 代码如下:UPDATE mytable SET myfield = 'value' WHERE other_field = 'other_value';如果更新同一字段为同一个值，mysql也很简单，修改下where即...2013-10-04
mysql中获取一天、一周、一月时间数据的各种sql语句写法
创建表：复制代码 代码如下:create table if not exists t( id int, addTime datetime default '0000-00-00 00:00:00′)添加两条初始数据：insert t values(1, '2012-07-12 21:00:00′);insert t values(2, '2012-07...2014-05-31- 某些时候，例如为了搭建一个测试环境，或者克隆一个网站，需要复制一个已存在的mysql数据库。使用以下方法，可以非常简单地实现。假设已经存在的数据库名字叫db1，想要复制一份，命名为newdb。步骤如下：1. 首先创建新的数据库newd...2015-10-21
- 小项目有时需要用到关键词搜索相关性排序，用sphinx显得杀鸡用牛刀，就用mysql的order by或者php里设置权重...2013-09-23
- mysqldump命令的用法1、导出所有库系统命令行mysqldump -uusername -ppassword --all-databases > all.sql 2、导入所有库mysql命令行mysql>source all.sql; 3、导出某些库系统命令行mysqldump -uusername -ppassword...2015-10-21
- 1005：创建表失败1006：创建数据库失败1007：数据库已存在，创建数据库失败1008：数据库不存在，删除数据库失败1009：不能删除数据库文件导致删除数据库失败1010：不能删除数据目录导致删除数据库失败1011：删除数据库...2013-09-23
深入研究mysql中的varchar和limit(容易被忽略的知识)
为什么标题要起这个名字呢？commen sence指的是那些大家都应该知道的事情，但往往大家又会会略这些东西，或者对这些东西一知半解，今天我总结下自己在mysql中遇到的一些commen sense类型的问题。 ...2015-03-15- 这篇文章主要介绍了MySQL 字符串拆分操作(含分隔符的字符串截取)，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2021-02-22
- 1，utf8_bin跟utf8_general_ci的区别 ci是 case insensitive, 即 "大小写不敏感", a 和 A 会在字符判断中会被当做一样的; bin 是二进制, a 和 A 会别区别对待. 例如你运行: SELECT * FROM table WHERE txt = 'a'...2013-10-04
使用percona-toolkit操作MySQL的实用命令小结
1.pt-archiver 功能介绍： 将mysql数据库中表的记录归档到另外一个表或者文件 用法介绍： pt-archiver [OPTION...] --source DSN --where WHERE 这个工具只是归档旧的数据，不会对线上数据的OLTP查询造成太大影响，你可以将...2015-11-24连接MySql速度慢的解决方法(skip-name-resolve)
最近在Linux服务器上安装MySql5后，本地使用客户端连MySql速度超慢，本地程序连接也超慢。 解决方法：在配置文件my.cnf的[mysqld]下加入skip-name-resolve。原因是默认安装的MySql开启了DNS的反向解析。如果禁用的话就不能...2015-10-21- 一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabackup工具备份主库，恢复到从库，xtrabackup是物理备份，备份速度快...2015-11-08
- 一、先说一下为什么要分表：当一张的数据达到几百万时，你查询一次所花的时间会变多，如果有联合查询的话，有可能会死在那儿了。分表的目的就在于此，减小数据库的负担，缩短查询时间。根据个人经验，mysql执行一个sql的过程如下：1...2014-05-31
- 这篇文章主要介绍了详解分析MySQL8.0的内存消耗，帮助大家更好的理解和学习使用MySQL，感兴趣的朋友可以了解下...2021-03-23