Welcome! Log In Create A New Profile

Advanced

TCP: Possible SYN flooding on port 9000. Dropping request.

Posted by Denis Kot 
Может кто знает как вылечить TCP: Possible SYN flooding on port 9000.
Dropping request?
Если tcp_syncookies поставить в 1, то TCP: Possible SYN flooding on
port 9000. Sending cookies, что тоже не нужно.

На 9000 порту висит php-fmp и на том же хосте стоит nginx который к
нему обращается на 127.0.0.1:9000

Denis Kot
На локалхост лучше использовать сокет, оверхед на tcp довольно большой.

Увеличением параметра net.ipv4.tcp_max_syn_backlog

2011/3/3 Denis Kot <denis.kot@gmail.com>

> Может кто знает как вылечить TCP: Possible SYN flooding on port 9000.
> Dropping request?
> Если tcp_syncookies поставить в 1, то TCP: Possible SYN flooding on
> port 9000. Sending cookies, что тоже не нужно.
>
> На 9000 порту висит php-fmp и на том же хосте стоит nginx который к
> нему обращается на 127.0.0.1:9000
>
> Denis Kot
>
На старом сервере был сокет, но многие пишут, что на сокет вроде бы
получается медленнее, чем на tcp.
Спасибо, увеличу.

Denis Kot




3 марта 2011 г. 15:49 пользователь Romans Heimanis
<romans.heimanis@internet.lv> написал:
> На локалхост лучше использовать сокет, оверхед на tcp довольно большой.
> Увеличением параметра net.ipv4.tcp_max_syn_backlog
>
> 2011/3/3 Denis Kot <denis.kot@gmail.com>
>>
>> Может кто знает как вылечить TCP: Possible SYN flooding on port 9000.
>> Dropping request?
>> Если tcp_syncookies поставить в 1, то TCP: Possible SYN flooding on
>> port 9000. Sending cookies, что тоже не нужно.
>>
>> На 9000 порту висит php-fmp и на том же хосте стоит nginx который к
>> нему обращается на 127.0.0.1:9000
>>
>> Denis Kot
>
>
Alexey V. Karagodov
Re: TCP: Possible SYN flooding on port 9000. Dropping request.
March 03, 2011 09:16AM
по скорости разница в несколько нс (наносекунд) и то результаты не особо точны
можно сказать, что по скорости разницы нет
по всему остальному, сокет лучше, меньше хлопот

On 03.03.2011, at 17:04, Denis Kot wrote:

> На старом сервере был сокет, но многие пишут, что на сокет вроде бы
> получается медленнее, чем на tcp.
> Спасибо, увеличу.
>
> Denis Kot
>
>
>
>
> 3 марта 2011 г. 15:49 пользователь Romans Heimanis
> <romans.heimanis@internet.lv> написал:
>> На локалхост лучше использовать сокет, оверхед на tcp довольно большой.
>> Увеличением параметра net.ipv4.tcp_max_syn_backlog
>>
>> 2011/3/3 Denis Kot <denis.kot@gmail.com>
>>>
>>> Может кто знает как вылечить TCP: Possible SYN flooding on port 9000.
>>> Dropping request?
>>> Если tcp_syncookies поставить в 1, то TCP: Possible SYN flooding on
>>> port 9000. Sending cookies, что тоже не нужно.
>>>
>>> На 9000 порту висит php-fmp и на том же хосте стоит nginx который к
>>> нему обращается на 127.0.0.1:9000
>>>
>>> Denis Kot
>>
>>
По моему опыту с сокетом получалось обработать больше соединений с той-же
нагрузкой на сервер. Но в старых версиях пхп с сокетом были большие
проблемы.

2011/3/3 Alexey V. Karagodov <kav.karagodov.name@gmail.com>

> по скорости разница в несколько нс (наносекунд) и то результаты не особо
> точны
> можно сказать, что по скорости разницы нет
> по всему остальному, сокет лучше, меньше хлопот
>
> On 03.03.2011, at 17:04, Denis Kot wrote:
>
> > На старом сервере был сокет, но многие пишут, что на сокет вроде бы
> > получается медленнее, чем на tcp.
> > Спасибо, увеличу.
> >
> > Denis Kot
> >
> >
> >
> >
> > 3 марта 2011 г. 15:49 пользователь Romans Heimanis
> > <romans.heimanis@internet.lv> написал:
> >> На локалхост лучше использовать сокет, оверхед на tcp довольно большой.
> >> Увеличением параметра net.ipv4.tcp_max_syn_backlog
> >>
> >> 2011/3/3 Denis Kot <denis.kot@gmail.com>
> >>>
> >>> Может кто знает как вылечить TCP: Possible SYN flooding on port 9000.
> >>> Dropping request?
> >>> Если tcp_syncookies поставить в 1, то TCP: Possible SYN flooding on
> >>> port 9000. Sending cookies, что тоже не нужно.
> >>>
> >>> На 9000 порту висит php-fmp и на том же хосте стоит nginx который к
> >>> нему обращается на 127.0.0.1:9000
> >>>
> >>> Denis Kot
> >>
> >>
>
>
Alexey V. Karagodov
Re: TCP: Possible SYN flooding on port 9000. Dropping request.
March 03, 2011 09:24AM
ну это было во времена, когда 5-й версий только релиз вышел
давно короче :)
4.4.9 5.2.17 и 5.3.5 всё шикарно пашет

On 03.03.2011, at 17:16, Really Big Bug wrote:

> По моему опыту с сокетом получалось обработать больше соединений с той-же
> нагрузкой на сервер. Но в старых версиях пхп с сокетом были большие
> проблемы.
>
> 2011/3/3 Alexey V. Karagodov <kav.karagodov.name@gmail.com>
>
>> по скорости разница в несколько нс (наносекунд) и то результаты не особо
>> точны
>> можно сказать, что по скорости разницы нет
>> по всему остальному, сокет лучше, меньше хлопот
>>
>> On 03.03.2011, at 17:04, Denis Kot wrote:
>>
>>> На старом сервере был сокет, но многие пишут, что на сокет вроде бы
>>> получается медленнее, чем на tcp.
>>> Спасибо, увеличу.
>>>
>>> Denis Kot
>>>
>>>
>>>
>>>
>>> 3 марта 2011 г. 15:49 пользователь Romans Heimanis
>>> <romans.heimanis@internet.lv> написал:
>>>> На локалхост лучше использовать сокет, оверхед на tcp довольно большой.
>>>> Увеличением параметра net.ipv4.tcp_max_syn_backlog
>>>>
>>>> 2011/3/3 Denis Kot <denis.kot@gmail.com>
>>>>>
>>>>> Может кто знает как вылечить TCP: Possible SYN flooding on port 9000.
>>>>> Dropping request?
>>>>> Если tcp_syncookies поставить в 1, то TCP: Possible SYN flooding on
>>>>> port 9000. Sending cookies, что тоже не нужно.
>>>>>
>>>>> На 9000 порту висит php-fmp и на том же хосте стоит nginx который к
>>>>> нему обращается на 127.0.0.1:9000
>>>>>
>>>>> Denis Kot
>>>>
>>>>
>>
>>
Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 69
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready