科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道Linux服务器的参数配置优化技巧

Linux服务器的参数配置优化技巧

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

使用的代理端口 默认确立连接会在5天后失效,改为半小时后失效,减少ip_conntrack的有效连接数量。防范SYN DDOS攻击,打开TCPsyncookies,CENTOS4的内核是支持的。

来源:中安网培 2008年9月9日

关键字: Linux 优化技巧 Linux服务器

  • 评论
  • 分享微博
  • 分享邮件

  LINUX系统调优记录:

  解决 “dst cache overflow” 报警问题

  OS:centos4.3

  1.可以改变滑动窗口的大小 (默认应该就是“1”)

  echo "1" > /proc/sys/net/ipv4/tcp_window_scaling

  2.修改内核共享内存限制为256M,默认才2M

  echo 268435456 >/proc/sys/kernel/shmall

  echo 268435456 >/proc/sys/kernel/shmmax

  3。可使用的代理端口

  echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range

  4.禁止广播和ping入

  echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

  echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

  5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536

  6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

  默认确立连接会在5天后失效,改为半小时后失效,减少ip_conntrack的有效连接数量。

  7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies

  防范SYN DDOS攻击,打开TCPsyncookies,CENTOS4的内核是支持的。

  黑客必备 NET命令大全

  ·用PS制作精致绝伦的红酒

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章