ip_conntrack对于服务器稳定性的理想与否

Question

默认情况下，模块ip_conntrack被安装到内核中。我的问题很简单，拥有ip_conntrack是否是更好地跟踪连接的性能提升器？在VPS节点上，它们没有安装它，许多人指出，您需要为GET洪水和其他攻击进行调优，所以没有ip_conntrack可以使您的服务器在这样的攻击中更加稳定吗？

Answer 1

在ip_conntrack ()中，有状态包过滤需要netfilter。