time_wait攻擊的請教

emlaiy6

可能這個標題不太準確，但我在這方面了解的不多，實在是抱歉。

情況是這樣的，最近在服務器上發(fā)現(xiàn)了大量處于TIME_WAIT的套接字，我將tcp_tw_recycle置1開啟快速回收，但效果只體現(xiàn)了一部分，有一些IP在TIME_WAIT等待后幾秒中就快速關閉，有一些IP處于TIME_WAIT狀態(tài)多達50-60秒。似乎快速關閉機制沒有影響到這些IP。

我想請問一下，當服務器端執(zhí)行主動關閉時，狀態(tài)經FIN_WAIT_1，F(xiàn)IN_WAIT_2后，客戶端發(fā)送的FIN包能否控制服務器端稍后的TIME_WAIT時間？
我擔心客戶端被動關閉時回復服務器的FIN中，可能攜帶了某些信息，以致可以控制服務器端TIME_WAIT套接字等待的時間。我看man 7 tcp的解釋，似乎tcp_tw_recyle是一個全局設置。所以想請各位幫忙看看，有沒有可能這些IP是在進行某種攻擊。

謝謝！