Freesco, NND, CDN, EOS • Wyświetl temat - Ilość połączeń po raz kolejny

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Ilość połączeń po raz kolejny

Moderatorzy: tasiorek, JakubC, Mis'

Strona 1 z 1

[ Posty: 5 ]

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

blackangel

Tytuł: Ilość połączeń po raz kolejny

: poniedziałek, 29 stycznia 2007, 19:26

Użytkownik

Rejestracja: sobota, 10 września 2005, 15:25
Posty: 280
Lokalizacja: Bielsko-Biała

W nice user jest przycięty do 4 kb uploadu. Do tego jest wgrane ograniczenie ilości połączeń

: [/] [] ()

echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_generic_timeout 
echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_icmp_timeout 
echo 5 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close 
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait 
echo 320 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established 
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait 
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_last_ack

GeSHi © Codebox Plus

\

A tu dzisiaj przychodze z roboty i oto co widze

Obrazek

A upload

http://83.19.41.42/mrtg/192.168.0.11.html

Proszę o porade co z tym zrobić jak zlikwidować te 7000 połączeń

_________________
http://83.19.41.42/stats/
<Waldeck> mam takie lagi ze jak wpisuje w google prezydent rp to wyskakuje Walesa

Na górę

Terminator

Tytuł:

: poniedziałek, 29 stycznia 2007, 20:52

Rejestracja: wtorek, 13 września 2005, 12:55
Posty: 60
Lokalizacja: Dąbrowa Górnicza

witam
a wpisy w iptables masz np taki ??

: [/] [] ()

iptables -I FORWARD -s $IP -p tcp -m connlimit --connlimit-above 300 -j DROP

GeSHi © Codebox Plus

Na górę

zciech

Tytuł:

: poniedziałek, 29 stycznia 2007, 22:11

PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów

Cytuj:

Proszę o porade co z tym zrobić jak zlikwidować te 7000 połączeń

Proponuje strzał w potylice. :twisted:

MOze najpierw sprawdz w /proc/net/ip_onntrack co to faktycznie za polaczenia sa

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Na górę

blackangel

Tytuł:

: poniedziałek, 29 stycznia 2007, 22:36

Użytkownik

Rejestracja: sobota, 10 września 2005, 15:25
Posty: 280
Lokalizacja: Bielsko-Biała

Jedno się dowiedziałem winą tego nie jest p2p lecz syf zwany win32.trojan.downloader

Narazie głównego dziada udało mi się usunąć a jutro muszę dorwać syfy co pościągał bo coś mi się zdaje że teraz komp stał się zombie do wysyłania spamu

A co do /proc/net/ip_onntrack to tam niemam nic wogóle wszystkie pliki w proc/net są puste

_________________
http://83.19.41.42/stats/
<Waldeck> mam takie lagi ze jak wpisuje w google prezydent rp to wyskakuje Walesa

Na górę

zciech

Tytuł:

: poniedziałek, 29 stycznia 2007, 22:39

PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów

Czyli "Proponuje strzał w potylice." jak najbardziej aktualny

blackangel pisze:

A co do /proc/net/ip_onntrack to tam niemam nic wogóle wszystkie pliki w proc/net są puste

No teraz to pojechałes po samej bandzie

$more /proc/net/ip_conntrack
udp 17 113 src=10.0.0.12 dst=83.230.165.181 sport=42560 dport=56419 src=8.230.165.181 dst=83.8.100.58 sport=56419 dport=42560 [ASSURED] use=1 mark=0
itd....

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Na górę

Strona 1 z 1

[ Posty: 5 ]

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 8 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników