تعداد زیاد آی پی در حالت time_wait و بالا رفتن لوود سرور

[Mr.XmH]

این رو بخون مثلا با نانو جوابشو بگو
/proc/sys/net/ipv4/tcp_fin_timeout

[navid3]

60

[Mr.XmH]

echo 20 > /proc/sys/net/ipv4/tcp_fin_timeout

و در فایل زیر این رو جایگزین کن /etc/sysctl.conf
net.ipv4.tcp_fin_timeout=20


و رستارت سرویس service network restart

[navid3]

این خط

net.ipv4.tcp_fin_timeout

در فایل

/etc/sysctl.conf

وجود نداره . اضافش کنم ؟

[websazha]

این طریقه که نوشته یک نوع حمله میتونه باشه که البته برای شما حمله ای انجام نشوده ظاهرا و کانفینگ نا درست شما هست.که مدت زمان اتصال ها بالاست و میشه با تعداد زیاد درخواست ها و عدم دریافت پاسخ برای مبدا این مورد پیش بیاید.

به هر صورت سعی کنید اطلاعاتی در باب مشکلی که برای شما ایجاد میشه به دست بیاورید که چرا چی میشه که این طور میشه.
توصیه میشه 2 لینک زیر مطالعه کنید.
Fix Security Vulnerabilities - Customize Test - Denial of Service Attack
How To Mitigate Slow HTTP DoS Attacks in Apache HTTP Server | Acunetix

[Mr.XmH]

این خط

net.ipv4.tcp_fin_timeout

در فایل

/etc/sysctl.conf

وجود نداره . اضافش کنم ؟

بله

[navid3]

echo 20 > /proc/sys/net/ipv4/tcp_fin_timeout

و در فایل زیر این رو جایگزین کن /etc/sysctl.conf
net.ipv4.tcp_fin_timeout=20


و رستارت سرویس service network restart

جناب

Mr.XmH فکر کنم کدی که دادید تا حد بسیار زیادی کمک کرد.


netstat -n | grep :80 |wc -l 468


این مقدار تغریبا 2500 بود . ممنون از کمکتون ./

[navid3]

ولی مجددا لوود تا 5 بالا میره !!!!

[InterServer.ir]

شما باید تنظیمات وبسرور رو درست کنید تنظیمات وبسرور مشکل داره و مقدار تایم اوت زیاده
وبسرورتون چیه؟

[navid3]

آپاچی هست .

الان طبق آموزشی که دوستمون داد گذاشتم روی 20