最近老发现服务器丢包严重,想通过ssh登录查看原因,但是仍然失败,后来重启云服务器后通过单用户模式进入查看系统日志:

TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies. Check SNMP counters

系统的内存,CPU资源是没问题的,足够当前的业务量了,所以初步怀疑是并发连接过多导致丢包严重,

因此我修改了

修改 /etc/sysctl.conf,添加如下参数设置。

# 当 SYN 等待队列溢出时,启用 cookie。
net.ipv4.tcp_syncookies = 1# 允许 TIME_WAIT socket 重用。
net.ipv4.tcp_tw_reuse= 1# 快速回收 TIME_WAIT socket。
net.ipv4.tcp_tw_recycle= 1# FIN_WAIT 超时时间。
net.ipv4.tcp_fin_timeout = 30# 启用 keepalive 时,发送消息的频率。(默认: 7200 秒)
net.ipv4.tcp_keepalive_time = 1800# 用于外连的端口范围。(默认: 32768 到 61000)
net.ipv4.ip_local_port_range= 10000 6

TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies. Check SNMP counters相关推荐

  1. possible SYN flooding on port 3690 Sending cookies

    possible SYN flooding on port 3690. Sending cookies(转) possible SYN flooding on port 3690. Sending c ...

  2. 【原创】线上环境 SYN flooding 问题排查

    问题描述:        线上环境中,公司自研即时通讯软件不定时掉线. 问题排查:        由运维和测试人员发现并报告,线上环境出现网络异常,具体表现为登录服务器虚拟 IP 地址无法 ping ...

  3. 当遭遇TCP洪水(SYN Flood)后的的诊断思路和处理过程

    转载来源 :当遭遇TCP洪水(SYN Flood)后的的诊断思路和处理过程 : http://www.safebase.cn/article-258753-1.html 摘要: SYN Flood介绍 ...

  4. mysql linux-syn25000是什么_当MySQL数据库遇到Syn Flooding

    Syn攻击是最常见又最容易被利用的一种攻击手法,利用TCP协议的缺陷,发送大量伪造TCP连接请求,常用假冒的IP发来海量的SYN包,被攻击的服务器回应SYN+ACK,因为对方是假冒的IP,永远收不到包 ...

  5. linux 查看syn网络日志,随手记之Linux内核SYN flooding警告信息

    前言 最近线上服务器,dmesg会给出一些警告信息: possible SYN flooding on port 8080. Sending cookies. 初看以为是受到DOS拒绝性攻击,但仔细一 ...

  6. 4-wireshark网络安全分析——TCP SYN Flooding攻击

    目录 1. 拒绝服务攻击 2. TCP SYN Flooding攻击 3. TCP SYN Flooding安全测试 关于tcp协议的参考链接: 16-tcp首部分析一 17-tcp首部分析二 18- ...

  7. DNS欺骗攻击、DDoS攻击、XSS攻击和SYN Flooding攻击

    DNS欺骗攻击 攻击者冒充域名服务器,向目标主机提供错误的DNS信息,当用户尝试浏览网页,输入域名访问某网页,但实际上访问到的IP地址并不是该网页的IP地址,而是攻击者准备的网页的IP地址,所以用户在 ...

  8. Wmap5 测试80端口 Your port 80 is actually used by :Server: Microsoft-HTTPAPI/2.0

    问题:win7系统! 在wamp5的apache启动不了: 目录下点击[测试80端口]的时候提示: Your port 80 is actually used by : Server: Microso ...

  9. 解决[warn] _default_ VirtualHost overlap on port 80, the first has precedence问题

    在apache2的httpd.conf里新增加了1个VirtualHost,域名是www.ligh.com,此时,服务器总共2个VirtualHost ,apachectl restart的时候却出现 ...

最新文章

  1. Web服务器记录中查找***踪迹
  2. 【LeetCode】-- 260. Single Number III
  3. think PHP全栈开发教程,【Thinkphp教程】模板中使用函数
  4. db2有主键时默认hash分区_不允许设置db2主键问题的解决
  5. trie树 Codeforces Round #367 D Vasiliy's Multiset
  6. python接口自动化(四十一)- 发xml格式参数的post请求(超详解)
  7. 德鲁伊 oltp oltp_深入研究内存中OLTP表的哈希索引
  8. JCGridMenu
  9. 【福利派送】准备了八份小礼物,祝你七夕快乐!
  10. 【NOIP2015】运输计划
  11. openjdk 配置linux环境变量,linux中使用openjdk配置java环境变量
  12. ZigBee协议栈(一)--协议栈介绍
  13. H5 canvas游戏开发教程集合
  14. javplayer 使用教程_PS教程连载第91课:PS核心功能:剪贴蒙版讲解
  15. Gerrit环境与代码Review实战
  16. 分享到豆瓣android代码,开源android豆瓣电影阅读器
  17. 居间服务费用合理节税,如何进行税收筹划?
  18. 制造业原材料价格上涨 安防设备涨还是不涨?
  19. 项目管理之我见:甲方乙方
  20. 关于使用JavaPOI 导出Excel多级联动的一些方法

热门文章

  1. sublime text4:Unable to download XXX. Please view the console for more details
  2. 成本管理相关概念和公式总结307
  3. To avoid scope ambiguity, the default slot should also use <template> syntax when there are other na
  4. 关于java构造方法的描述_下列关于Java中类的构造方法的描述,正确的是()
  5. java接口中只能定义常量和抽象方法_java基础19. 下列有关接口的叙述错误的是哪项?() A.接口中只能包含抽象方法和常量 B.一个类可以实现多个接口...
  6. 确定kafka对应的zookeeper版本
  7. 高效能人士的七个习惯-读后感
  8. 10. 查询没学过“张三”老师教授的任一门课程的学生姓名
  9. chemoinformaticspython | 化学信息学软件包安装方法集合
  10. 图书馆rfid智慧图书馆解决方案