☰

TCP: Possível inundação de SYN na porta 80. Descartando solicitação mesmo que net.ipv4.tcp_syncookies esteja definido como zero

tag-icon • tag-icon linux centos
TCP: Possível inundação de SYN na porta 80. Descartando solicitação mesmo que net.ipv4.tcp_syncookies esteja definido como zero

Eu tenho um problema estranho, net.ipv4.tcp_syncookiesestá definido como zero. mas ainda tenho o seguinte aviso em meu /var/log/messages TCP: Possible SYN flooding on port 80. Dropping request.

sysctl -a | grep cooki
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_cookie_size = 0
=========================================
net.ipv4.tcp_max_syn_backlog=500000
=========================================

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   

=========================================
Centos 6.2 64bit
Linux 3.0.0+ #1 SMP Fri Oct 26 07:55:47 EEST 2012 x86_64 x86_64 x86_64 GNU/Linux

/var/log/mensagens

net_ratelimit: 6168 callbacks suppressed
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.
TCP: Possible SYN flooding on port 80. Dropping request.

Responder1

Cada aplicativo passa um parâmetro de backlog ao fazer a chamada listen para escutar em uma porta. Se o aplicativo for lento no processamento de solicitações de conexão, você poderá receber mensagens um pouco enganosas. O parâmetro é como um tcp_max_syn_backlog por porta.

informação relacionada