Всем доброго времени суток!
Возник следующий вопрос. Есть сервер (2 х E2620, 32 GB RAM, 10G оптическая карточка Intel). На сервере установлен nginx 1.2.6 в качестве прокси к другому физически отдельному серверу с Апачем. Если в сервер утыкается spoofed syn флуд на 80й порт, примерно 300kpps, то у сервера 98% времени начинают потреблять si. В чём может быть дело? Такое ощущение, что соединения хоть и висят в полуоткрытом состоянии, но всёравно как-то частично внутрь проходят.
Заранее спасибо за любые идеи!