论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-05-12 14:44 |只看该作者 |倒序浏览

有台FreeBSD 7.0(x64)的Lighttpd Web Server, 第1次連线上去或等idle-time过后再連线上去, 要5至8秒才能打开静态页面,
是100M专线, 只我一人連线, 我的IPFW己设定为除port 80外全DENY:

00001 allow ip from any to any via lo0
00002 allow tcp from any to 11.22.33.44 dst-port 80 in via em0
00003 allow tcp from 11.22.33.44 80 to any out via em0
00060 allow udp from 11.22.33.44 to 1.2.3.4 dst-port 53 out via em0
00073 deny log logamount 10 icmp from any to any via em0
00199 deny log logamount 10 ip from any to any
65535 deny ip from any to any

在/var/log/messages出现大量以下Log, 不知是否导致連线慢的原因呢? 请各位大大指点一下: 谢谢~
May 12 11:57:54 mail kernel: TCP: [55.66.77.88]:41792 to [11.22.33.44]:80 tcpflags 0x2<SYN>; syncache_add: Received duplicate SYN, resetting timer and retransmitting SYN|ACK
May 12 15:17:53 mail kernel: TCP: [55.66.77.88]:45979 to [11.22.33.44]:63372 tcpflags 0x10<ACK>; tcp_do_segment: FIN_WAIT_1: Received 1448 bytes of data after socket was closed, sending RST and removing tcpcb
May 12 15:17:53 mail kernel: TCP: [55.66.77.88]:21 to [11.22.33.44]:55007 tcpflags 0x18<PUSH,ACK>; tcp_do_segment: FIN_WAIT_2: Received 13 bytes of data after socket was closed, sending RST and removing tcpcb
May 12 22:26:16 mail kernel: TCP: [55.66.77.88]:23439 to [11.22.33.44]:80 tcpflags 0x18<PUSH>; syncache_expand: SEQ 2071739782 != IRS+1 2071738353, segment rejected

[ 本帖最后由 kk298 于 2008-5-14 12:05 编辑 ]

文库|博客

kk298

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2008-05-12 18:53 |只看该作者

為了加上ipfw, 我是有重编新Kernel, 用的是以下指令:
make cleandepend && make depend && make && make install

我已关掉ipfw, 从家中经Internet连线至Server,
初连线仍很慢,且有那些Log.

但当我用一部手提电脑直接连线至Server的em0 (Public IP),
并将手提电脑IP改為Public IP.
或直接连线至Server的em1 (Private IP,NAT),
并将手提电脑IP改為Private IP
则以上现象全消失了 ....

这究竟是怎麼回事呀?
初连线很慢, 究竟是什麼原因呀?

剑心通明老大呀, 请和cvsup make world有关?

请指点一下, 万分感谢~

[ 本帖最后由 kk298 于 2008-5-14 11:17 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lsstarboy

版主

论坛徽章:: 54

3楼 [报告]

发表于 2008-05-12 22:45 |只看该作者

提点看法，水平有高，仅供参考：
1、少一句和60配对的语句。让dns包进入你的机器。
00061 allow udp from 1.2.3.4 53 to any in via em0
2、第2条和第3条的风格不一致，要么全写dst-port和src-port，要么全不写。不一致看起来老觉得别扭。
3、没配置过Lighttpd，它是不是需要从哪儿下载些东西？看下面的包，好象还有个ftp的。
4、出现messages的原因，如果排除正常的原因，很可能是受到的攻击，因为那些都是半tcp连接。三次握手都不全。
5、把logamount设置大一些，至少到1000，看一下日志，也许能找出原因。