摘要：
解决 nf_conntrack: table full, dropping packet 的几种思路 nf_conntrack 工作在 3 层，支持 IPv4 和 IPv6，而 ip_conntrack 只支持 IPv4。目前，大多的 ip_conntrack_* 已被 nf_conntrack_* 取代，很多 ip_conntrack_* 仅仅是个 alias，原先的 ip_conn... 阅读全文
摘要：
wrk简介 wrk 是一个比较先进的 HTTP 压力测试工具。 测试方法： wrk -t8 -c400 -r10m http://localhost:8080/index.html 原文 http://www.oschina.net/p/wrk 阅读全文
摘要：
web服务器压测内核tcp参数调整 下面是对内核参数的调整： echo "2048 64512" > /proc/sys/net/ipv4/ip_local_port_range echo "1" > /proc/sys/net/ipv4/tcp_tw_recycle echo "1" > /proc/sys/net/ipv4/tcp_tw_reuse echo... 阅读全文
摘要：
方向 <-前 后-> 删除 ctrl + d 删除光标所在位置上的字符相当于VIM里x或者dl ctrl + h 删除光标所在位置前的字符相当于VIM里hx或者dh ctrl + k 删除光标后面所有字符相当于VIM里d shift+$ ctrl + u 删除光标前面所有字符相... 阅读全文
摘要：
部分 TCP 参数简介 tcp_max_syn_backlog 端口最大 backlog 内核限制。此参数限制 服务端应用程序 可以设置的端口最大 backlog 值 (对应于端口的 syn_backlog 和 backlog 队列长度)。动机是在内存有限的服务器上限制/避免应用程序配置超大 backlog 值而耗尽内核内存。如果应用程序设置 backlog 大于此值，操作系统将... 阅读全文
摘要：
通过调整tcp参数来防范DDOS攻击 虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux 系统本身提供的防火墙功能来防御。 抵御SYN SYN攻击是利用TCP/IP协议3次握手的原理，发送大量... 阅读全文
摘要：
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 结果： 除了ESTABLISHED，可以看到连接数比较多的几个状态是：FIN_WAIT1, TIME_WAIT, CLOSE_WAIT, SYN_RECV和LAST_ACK；下面的文章就这几个状态的产生条件、对系统的影响以及处理方式... 阅读全文
摘要：
1. Orphan socket 不属于任何进程的socket叫orphan socket。这里顺便一下讨论orphan socket，因为很多网络资源不足导致的错误都和“孤儿socket”有关。 1.1 Orphan socket是怎么产生的呢？ 网上没有明确的说明，我们做一个线上调查： Shell代码 [maoyidao@03701 ~]# netsta... 阅读全文
摘要：
Linux系统资源限制 1. 最大文件数 查看进程允许打开的最大文件句柄数：ulimit -n 查看进程所占的文件描述符： lsof -p xxx | wc -l 设置进程能打开的最大文件句柄数：ulimit -n xxx 2. ulimit -n vs. file-max ? 简单的说， ulimit -n控制进程级别能够打开的文件句柄的数量， 而ma... 阅读全文
摘要：
两种情况会出发 "Out of socket memory" 的信息：1.有很多的孤儿套接字(orphan sockets)2.tcp socket 用尽了给他分配的内存首先看看情况 2。对于 TCP socket 来说，使用 pages 来计数的，而非 bytes，一般情况下 1 page = 4096 bytes。page 大小可以通过下面命令获得：$ getconf PAGESIZE4096查看内核分配了多少的内存给 TCP：$ cat /proc/sys/net/ipv4/tcp_mem69618 92825 139236第一个数字表示，当 tcp 使用的 page 阅读全文