 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Восстановление после SYN flooding 
| admsasha |
|
|||
|
Опытный  Профиль Группа: Участник Сообщений: 763 Регистрация: 28.1.2005 Репутация: нет Всего: 6 |
Есть некий сервер. Тестирую его утилитой ab. Через некоторое время в /var/log/message появляется запись типа
kernel: [330270.056403] TCP: TCP: Possible SYN flooding on port 8080. Sending cookies. Check SNMP counters Почему она появляется знаю, даже пытался через увеличение счетчиков продлить жизнь серверу, но безуспешно. Но главный вопрос, как без перезагрузки сервера, разрешить принимать подключения на этот порт ? Я пока не понял, это еще и зависает сам TCP сервер или тут kernel поставил в запрет данный порт ? |
|||
|
||||
Загрузка ...
| shgurbanov |
|
|||
|
Unregistered |
Минимум два варианта решения
Поставить фильтр на син флуд в фаерволле. Второе, вообще поменять порт службы, обычно на порты 8080 и 3128 стучится кто попало. Этот ответ добавлен с нового Винграда - http://vingrad.com |
|||
|
||||
| tzirechnoy |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1173 Регистрация: 30.1.2009 Репутация: нет Всего: 16 |
После такого сообщения соединения с портом вполне разрешэны. SYN Cookies -- это http://en.wikipedia.org/wiki/SYN_cookies, и не страшно.
Если сервер не даёт подключиться -- проверяйте остальные части стэка приложэний. Скорее всего -- flood продолжается и перегружает канал либо программа-сервер упала от флуда. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Администрирование" | |
|
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
[ Время генерации скрипта: 0.0443 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |