分类: LINUX
2008-05-23 14:41:32
来源: |
|
LINUX系统调优记录: 解决 “dst cache overflow” 报警问题 OS:centos4.3 1.可以改变滑动窗口的大小 (默认应该就是“1”) echo "1" > /proc/sys/net/ipv4/tcp_window_scaling 2.修改内核共享内存限制为256M,默认才2M echo 268435456 >/proc/sys/kernel/shmall echo 268435456 >/proc/sys/kernel/shmmax 3。可使用的代理端口 echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range 4.禁止广播和ping入 echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses 5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536 6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established 默认确立会在5天后失效,改为半小时后失效,减少ip_conntrack的有效连接数量。 7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies 防范SYN DDOS攻击,打开TCPsyncookies,CENTOS4的内核是支持的。 8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog SYN列队长度,不要设置太高,会消耗相应的内存。 9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries SYN重试次数。 10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries SYN重试次数。 |