
平台论坛博客文库

› 论坛 › IT运维 › 服务器应用 › ＬＩＮＵＸ做代理服务器，８００个客户端，经常出现系统 ...

ＬＩＮＵＸ做代理服务器，８００个客户端，经常出现系统崩溃 [复制链接]

coolgg

稍有积蓄

论坛徽章:: 0

1楼 [报告]

发表于 2004-10-15 20:42 |显示全部楼层

ＬＩＮＵＸ做代理服务器，８００个客户端，经常出现系统崩溃

根据我的经验呢,即使是一个PIX525防火墙做NAT,在ip spoofing的tcp syn flood面前如果acl没有配置好的话也是几秒钟就死翘翘,连console都没反应.
所以出现问题的时候最好能用另一台机器抓下包看看,是不是有很多伪装的源地址在发起连接.
用防火墙规则先把源地址进行限制,然后再让nat的源地址限制生效,否则cpu就被胀死了.
如果伪装的源地址就是合法地址你就惨了,除了高速cpu或硬件没有什么好办法解决的.
BTW,2年前我一个同事用一个简易的软盘版linux系统做nat带过2000以上并发用户,流量超过60Mbps.很久没有联系过了,不知道是不是还在跑.

返回列表

Chinaunix › 论坛 › IT运维 › 服务器应用 › ＬＩＮＵＸ做代理服务器，８００个客户端，经常出现系统 ...