摘要: 一、问题背景 平台上的虚拟机经常遭遇DDOS攻击,由于我们启动了iptables的state模块做安全策略,因此收到攻击时经常导致物理机nf_contract表超过默值,进而影响到整个物理机上的虚拟机丢包,因此要增大该值,我通过/etc/sysctl.conf来实现这个功能。测试发现,修改后服务器... 阅读全文
posted @ 2015-08-24 16:20 killingwolf 阅读(1784) 评论(0) 推荐(0) 编辑