ip_conntrack 是否適合伺服器穩定性

預設情況下，模組 ip_conntrack 安裝到核心中。我的問題很簡單，是否讓 ip_conntrack 成為性能提升器以更好地跟踪連接？在 VPS 節點上，他們沒有安裝它，並且很多人指出您需要針對 GET Floods 和其他攻擊進行調整，所以沒有 ip_conntrack 是否會使您的伺服器更穩定免受此類攻擊？

ip_conntrack是netfilter（Linux 核心數據包過濾器）中的有狀態數據包過濾所必需的。

引用自：https://serverfault.com/questions/423923