TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies. Check SNMP counters
最近老发现服务器丢包严重,想通过ssh登录查看原因,但是仍然失败,后来重启云服务器后通过单用户模式进入查看系统日志:
TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies. Check SNMP counters
系统的内存,CPU资源是没问题的,足够当前的业务量了,所以初步怀疑是并发连接过多导致丢包严重,
因此我修改了
修改 /etc/sysctl.conf,添加如下参数设置。
# 当 SYN 等待队列溢出时,启用 cookie。
net.ipv4.tcp_syncookies = 1# 允许 TIME_WAIT socket 重用。
net.ipv4.tcp_tw_reuse= 1# 快速回收 TIME_WAIT socket。
net.ipv4.tcp_tw_recycle= 1# FIN_WAIT 超时时间。
net.ipv4.tcp_fin_timeout = 30# 启用 keepalive 时,发送消息的频率。(默认: 7200 秒)
net.ipv4.tcp_keepalive_time = 1800# 用于外连的端口范围。(默认: 32768 到 61000)
net.ipv4.ip_local_port_range= 10000 6
TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies. Check SNMP counters相关推荐
- possible SYN flooding on port 3690 Sending cookies
possible SYN flooding on port 3690. Sending cookies(转) possible SYN flooding on port 3690. Sending c ...
- 【原创】线上环境 SYN flooding 问题排查
问题描述: 线上环境中,公司自研即时通讯软件不定时掉线. 问题排查: 由运维和测试人员发现并报告,线上环境出现网络异常,具体表现为登录服务器虚拟 IP 地址无法 ping ...
- 当遭遇TCP洪水(SYN Flood)后的的诊断思路和处理过程
转载来源 :当遭遇TCP洪水(SYN Flood)后的的诊断思路和处理过程 : http://www.safebase.cn/article-258753-1.html 摘要: SYN Flood介绍 ...
- mysql linux-syn25000是什么_当MySQL数据库遇到Syn Flooding
Syn攻击是最常见又最容易被利用的一种攻击手法,利用TCP协议的缺陷,发送大量伪造TCP连接请求,常用假冒的IP发来海量的SYN包,被攻击的服务器回应SYN+ACK,因为对方是假冒的IP,永远收不到包 ...
- linux 查看syn网络日志,随手记之Linux内核SYN flooding警告信息
前言 最近线上服务器,dmesg会给出一些警告信息: possible SYN flooding on port 8080. Sending cookies. 初看以为是受到DOS拒绝性攻击,但仔细一 ...
- 4-wireshark网络安全分析——TCP SYN Flooding攻击
目录 1. 拒绝服务攻击 2. TCP SYN Flooding攻击 3. TCP SYN Flooding安全测试 关于tcp协议的参考链接: 16-tcp首部分析一 17-tcp首部分析二 18- ...
- DNS欺骗攻击、DDoS攻击、XSS攻击和SYN Flooding攻击
DNS欺骗攻击 攻击者冒充域名服务器,向目标主机提供错误的DNS信息,当用户尝试浏览网页,输入域名访问某网页,但实际上访问到的IP地址并不是该网页的IP地址,而是攻击者准备的网页的IP地址,所以用户在 ...
- Wmap5 测试80端口 Your port 80 is actually used by :Server: Microsoft-HTTPAPI/2.0
问题:win7系统! 在wamp5的apache启动不了: 目录下点击[测试80端口]的时候提示: Your port 80 is actually used by : Server: Microso ...
- 解决[warn] _default_ VirtualHost overlap on port 80, the first has precedence问题
在apache2的httpd.conf里新增加了1个VirtualHost,域名是www.ligh.com,此时,服务器总共2个VirtualHost ,apachectl restart的时候却出现 ...
最新文章
- Web服务器记录中查找***踪迹
- 【LeetCode】-- 260. Single Number III
- think PHP全栈开发教程,【Thinkphp教程】模板中使用函数
- db2有主键时默认hash分区_不允许设置db2主键问题的解决
- trie树 Codeforces Round #367 D Vasiliy's Multiset
- python接口自动化(四十一)- 发xml格式参数的post请求(超详解)
- 德鲁伊 oltp oltp_深入研究内存中OLTP表的哈希索引
- JCGridMenu
- 【福利派送】准备了八份小礼物,祝你七夕快乐!
- 【NOIP2015】运输计划
- openjdk 配置linux环境变量,linux中使用openjdk配置java环境变量
- ZigBee协议栈(一)--协议栈介绍
- H5 canvas游戏开发教程集合
- javplayer 使用教程_PS教程连载第91课:PS核心功能:剪贴蒙版讲解
- Gerrit环境与代码Review实战
- 分享到豆瓣android代码,开源android豆瓣电影阅读器
- 居间服务费用合理节税,如何进行税收筹划?
- 制造业原材料价格上涨 安防设备涨还是不涨?
- 项目管理之我见:甲方乙方
- 关于使用JavaPOI 导出Excel多级联动的一些方法
热门文章
- sublime text4:Unable to download XXX. Please view the console for more details
- 成本管理相关概念和公式总结307
- To avoid scope ambiguity, the default slot should also use <template> syntax when there are other na
- 关于java构造方法的描述_下列关于Java中类的构造方法的描述,正确的是()
- java接口中只能定义常量和抽象方法_java基础19. 下列有关接口的叙述错误的是哪项?() A.接口中只能包含抽象方法和常量 B.一个类可以实现多个接口...
- 确定kafka对应的zookeeper版本
- 高效能人士的七个习惯-读后感
- 10. 查询没学过“张三”老师教授的任一门课程的学生姓名
- chemoinformaticspython | 化学信息学软件包安装方法集合
- 图书馆rfid智慧图书馆解决方案