我们有来自dmesg的以下输出：
__ratelimit: 33491 callbacks suppressed TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow TCP: time wait bucket table overflow
我们还有以下设置：
cat /proc/sys/net/ipv4/tcp_max_tw_buckets 524288
我们受到某种攻击,但是我们无法检测到导致这个问题的原因是什么？
解决方法
请尝试以下命令来确定您是否有来自一个地址的大量连接,或者您是否受到分布式攻击.
netstat -nt | cut -c 40- | cut -d: -f1 | sort | uniq -c | sort -n netstat -nt | cut -d: -f2 | sort | uniq -c | sort -n
如果您从几个IP地址获得高数字,则更容易限制连接.然后,您可以向iptables添加拒绝规则或速率限制规则,以限制从这些地址访问.
如果您受到攻击,您可能希望让您的ISP参与进来,因为他们可以在联系到您之前限制他们.
