起原:网海拾贝
LINUX零碎调优记载:
措置 “dst cache overflow” 报警标题问题
OS:centos4.3
1.可以改动滑动窗口的巨细 (默许应该即是“1”)
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
2.点窜内核共享内存限定为256M,默许才2M
echo 268435456 >/proc/sys/kernel/shmall
echo 268435456 >/proc/sys/kernel/shmmax
3。可运用的代理端口
echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range
4.压榨广播和ping入
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默许只要65536
6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
默许竖立邻接会在5天后生效,改为半小时后生效,增加ip_conntrack的有用邻接数量。
7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies
防止SYN DDOS侵犯,翻开TCPsyncookies,CENTOS4的内核是支持的。
8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog
SYN列队长度,不要设置太高,会斲丧呼应的内存。
9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries
SYN重试次数。
10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries
SYN重试次数。
版权声明: 原创作品,允许转载,转载时请务必以超链接要领标明文章 原始来由 、作者信息和本声明。否则将究查功令责任。