怎样才能踢掉服务器上过多的客户连接？

xiaobao

该服务器是我公司的代理服务器，用的是较老的Netscape Proxy Server 3.5，跑在Sun E250上。\r\n\r\n许多用户在用多线程下载工具下载，用netstat -an查看，许多都是一个用户上百个连接。占用过多的网络资源。\r\n\r\n查了许多资料都没有找到解决办法。哪位大虾能给些提示？

xiaobao

大虾们，斑竹们，难道该题无解吗？

zubama

曾经看到过用IPfilter解决问题的。\r\n\r\n但是我没有用过，你可以去看看。

xiaobao

谢谢zubama。我的proxy server是自己起来若干个进程，监听80端口的连接。IPfilter好像是将通过inetd的连接重定向处理后再调用原来的daemon程序。好像不能帮我解决问题。

nanaskylead

有个思路是用ps检查用户的进程数，超过一定的数字就kill。当然，这是比较土的办法，有好的思路大家可以分享。

xiaobao

杀进程不适合我的环境， netstat -an看到的连接数远大于我的进程数。而且这些进程是用来处理Internet转发的，不能杀。\r\n\r\n有没有更好的办法呀？\r\n\r\n最好能限定每个IP的连接数。/dev/tcp有个参数tcp_conn_req_max_q可以限定所有的连接最大总数，但是不能解决我的问题。

ga0feng

\"Netscape Proxy Server 3.5\",这个咚咚应该再设置里面有相关的设置吧？如果是没有，肯定是因为这个东西的版本太低。\r\n建议升级以下

xiaobao

是的，比较老。总公司统一使用，不能升级。但该问题有点意义，还是想研究一下

bear

Netscape Proxy Server 3.5\r\n这个软件中没有用户连接数量限制么？我虽然没使用过但是我想这种功能是proxy软件的比较基础的功能，应该有吧。

xiaobao

有总数限制，但没有对单个IP的限制。\r\n\r\n主要是因为有人用多线程软件下载，占了太多的连接和带宽。\r\n\r\n我的代理服务器是这样工作的，总共有200个进程处理用户上网请求，但我的用户数要大于该数目，所以大部分网络连接都在time_wait状态排队。所以，我想在这些连接得到代理服务器进程处理前先处理一下，超过某个数量的IP就踢掉。不知道有没有办法？