• AAumentar o valor de net.ipv4.ip_local_port_range para ampliar a faixa de portas efêmeras, pois o esgotamento dessa faixa é a causa direta dos estados TIME-WAIT e CLOSE-WAIT observados nos sockets.
• BReduzir o valor de net.ipv4.tcp_max_syn_backlog e de net.core.somaxconn para aliviar a pressão sobre a fila de conexões, já que o SYN flooding indica excesso de backlog configurado.
• CElevar net.core.somaxconn e net.ipv4.tcp_max_syn_backlog e ajustar o backlog da aplicação (listen) para acomodar a taxa de conexões, além de investigar o crescimento de ListenOverflows e ListenDrops como indicadores de fila de accept saturada.
• DDesabilitar o tcp_syncookies e o tcp_tw_reuse, pois o SYN flooding é causado pelo reuso de sockets em TIME-WAIT e os cookies SYN impedem a conclusão do three-way handshake.
• EAumentar o MTU da interface eth0 para reduzir o número de pacotes e, consequentemente, a fila de transmissão, eliminando os drops e os estados CLOSE-WAIT.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.