SYN_RECV
我的一个webserver上经常都出现打开页面很慢的情况，后来用 netstat -nap|grep syn 命令看到一两个IP地址有非常多的连接，连接状态是 syn_recv ， 请教一下怎么才可以改善这种情况呀。要不然服务器老是慢死了。
by fly_gougou - 服务器应用 - 2007-04-23 22:17:41 阅读（3058） 回复（5）
root /etc]# netstat -n | grep syn >;tcp 0 0 64.94.47.100:25 165.247.32.175:42938 syn_recv >;tcp 0 0 64.94.47.101:25 165.247.32.175:49098 syn_recv >;tcp 0 0 64.94.47.102:25 165.247.32.175:3868 syn_recv >;tcp 0 0 64.94.47.103:25 165.247.32.175:65292 syn_recv >;tcp 0 0 64.94.47.104:25 165.247.32.175:202...
系统是RHEL5，APACHE版本是2.2.6 从开始运行的时候，用netstat -na查看就能看到很多CLOSE_WAIT状态，每次重起以后几乎不用10分钟就把APACHE的所有进程占满了（我APACHE最大连接数设置的是1300）。 后来我用 sysctl -w net.ipv4.ccp_keepalive_time=80 临时修改了一下keepalive的值 运行了一晚上之后，察看netstat，CLOSE_WAIT是没有了，全都变成syn_recv了 因为是新服务器，上面就跑了两个WORDPRESS程序，没有其他东西了，所以C...
用tomcat在linux做了一个网站，开了8080端口供外部用户访问 最近，有人一直在攻击这个网站 用netstat -an |grep 8080可以看到很多syn_recv的连接。如下方所示： 我通过iptables去禁止IP地址段访问来禁掉攻击，发现不好使，因为禁掉一个地址段，对方会换一批地址段继续攻击，不知道这里的兄弟有什么好办法么？ －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ tcp 0 0 218.99...
用linux做了一个网站，开了8080端口供外部用户访问 最近，有人一直在攻击这个网站 用netstat -an |grep 8080可以看到很多syn_recv的连接。如下方所示： 我通过iptables去禁止IP地址段访问来禁掉攻击，发现不好使，因为禁掉一个地址段，对方会换一批地址段继续攻击，不知道这里的兄弟有什么好办法么？ －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ tcp 0 0 218.99.171.27:...
我现在负责的一台邮件服务器出现了大量的syn_recv连接，都是指向服务器的25端口，导致smtp不能正常使用，收信良好。我在网上搜索syn_recv发现可能是syn Flood攻击，现在在防火墙上添加了规则iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT，但是起不到什么效果。哪位有可行的办法，请多多帮助了！
打算在nagios里加一个syn_recv个数的监控 发现netstat在连接数很高的服务器上跑一下还挺占cpu的： netstat | grep syn_recv | wc 26 156 2314 于是试着自己去取数： cat /proc/net/tcp | cut -c35-36 | grep 03 | wc 27 27 81 也好不了多少，还有其他办法吗？
我用netstat -an |less看很多syn_recv连接到服务器的25端口，而且都是不同IP过来的，现在导致我自己发邮件都很慢(telnet 127.0.0.1 25非常慢，要将近10秒钟) 于是我在防火墙里面加了-p tcp --dport 25 -m state --state syn_recv -j DROP 但是启用的时候提示我“Bad state `syn_recv'” 我应该怎么办呢
tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:28881 syn_recv - tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:19199 syn_recv - tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:28375 syn_recv - tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:52085 syn_recv - tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:45371 syn_recv - tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:27899 syn_recv - tcp 0 0 xxxxxxxxxxxxxx:80 61.129.64.94:62059 syn_recv - tcp 0 0 ...
