Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Nginx, Linux и DDOS
А, ну и conntrack, snat и прочее отключены. Они мне там не нужны,
поэтому просто выгружены модули.
24.04.10, Никита Кардашин<megalin2@xxxxxxxxx> написал(а):
> Мой sysctl.conf, на часто атакуемом сервере:
>
> net.ipv4.icmp_echo_ignore_broadcasts=1
> net.ipv4.conf.all.forwarding=0
> net.ipv4.conf.all.mc_forwarding=0
> net.ipv4.tcp_syncookies=1
> net.core.rmem_max=202143
> net.core.rmem_default=202143
> net.ipv4.tcp_sack=0
> net.ipv4.tcp_timestamps=0
> net.ipv4.ip_local_port_range=1024 65000
> net.core.somaxconn=32768
> net.ipv4.tcp_max_syn_backlog=16384
> net.ipv4.tcp_syncookies=1
> net.ipv4.tcp_tw_reuse=1
> net.ipv4.tcp_tw_recycle=1
> net.ipv4.tcp_fin_timeout=25
>
>
> По конкретным параметрам сейчас уже не вспомню, но работает вполне успешно.
>
> 2010/4/24, Alex Vorona <voron@xxxxxxxxxx>:
>> 24.04.2010 15:45, sba wrote:
>>> # head /proc/sys/net/ipv4/tcp_max_tw_buckets
>>> 1440000
>>>
>>> увеличил до 1500000 - не помогло
>>>
>> Не забывайте про sysctl'и
>> net.ipv4.tcp_tw_reuse=1
>> net.ipv4.tcp_tw_recycle=1
>> net.core.somaxconn=32768
>> net.ipv4.tcp_max_syn_backlog=32768
>>
>> И увеличение listen backlog в nginx
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru@xxxxxxxxx
>> http://nginx.org/mailman/listinfo/nginx-ru
>>
>
>
> --
> With best regards,
> differentlocal (www.differentlocal.ru | differentlocal@xxxxxxxxx),
> System administrator.
>
--
With best regards,
differentlocal (www.differentlocal.ru | differentlocal@xxxxxxxxx),
System administrator.
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|
