Исходное сообщение
"Исследователи нашли фундаментальную уязвимость во всех TCP/I..." Отправлено Dyr, 06-Окт-08 10:44
>>Сомнений, надо полагать, больше нет? > >сомнения есть всегда ;) >но галочка о возможности такого решения проставлена )) "Просвещение - в массы!" ;-) Забыл sysctl показать, кстати (хотя он не до конца затюнен): dyr@newaqua:~$ cat /etc/sysctl.conf |grep -v ^# | grep -v ^$ kernel.printk = 4 4 1 7 kernel.maps_protect = 1 net.ipv4.ip_forward=1 net.ipv4.conf.all.send_redirects=0 echo 1048576 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max net.netfilter.nf_conntrack_max=1048576 net.ipv4.tcp_keepalive_intvl=5 net.ipv4.tcp_keepalive_time=180 net.ipv4.tcp_keepalive_probes=3 net.ipv4.tcp_fin_timeout=30 net.ipv4.tcp_max_syn_backlog=4096 net.core.netdev_max_backlog=5000 net.ipv4.icmp_ratelimit=0 net.netfilter.nf_conntrack_checksum=0 net.core.rmem_default=16777216 net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem = 4096 65536 16777216 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.tcp_sack=0 net.ipv4.tcp_no_metrics_save = 1 net.ipv4.tcp_moderate_rcvbuf = 1 net.ipv4.tcp_congestion_control=highspeed kernel.panic=5 net.ipv4.tcp_tw_reuse=1 net.ipv4.tcp_tw_recycle=1 net.ipv4.ip_local_port_range=3000 65535 net.ipv4.neigh.default.gc_thresh1 = 512 net.ipv4.neigh.default.gc_thresh2 = 1024 net.ipv4.neigh.default.gc_thresh3 = 2048 Кстати, а как в Линуксе PPS посмотреть-то? Что-то даже google не помог %-О

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>Сомнений, надо полагать, больше нет? >> >>сомнения есть всегда ;) >>но галочка о возможности такого решения проставлена )) > "Просвещение - в массы!" ;-) > Забыл sysctl показать, кстати (хотя он не до конца затюнен): > dyr@newaqua:~$ cat /etc/sysctl.conf |grep -v ^# | grep -v ^$ > kernel.printk = 4 4 1 7 > kernel.maps_protect = 1 > net.ipv4.ip_forward=1 > net.ipv4.conf.all.send_redirects=0 > echo 1048576 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max > net.netfilter.nf_conntrack_max=1048576 > net.ipv4.tcp_keepalive_intvl=5 > net.ipv4.tcp_keepalive_time=180 > net.ipv4.tcp_keepalive_probes=3 > net.ipv4.tcp_fin_timeout=30 > net.ipv4.tcp_max_syn_backlog=4096 > net.core.netdev_max_backlog=5000 > net.ipv4.icmp_ratelimit=0 > net.netfilter.nf_conntrack_checksum=0 > net.core.rmem_default=16777216 > net.ipv4.tcp_rmem = 4096 87380 16777216 > net.ipv4.tcp_wmem = 4096 65536 16777216 > net.core.rmem_max = 16777216 > net.core.wmem_max = 16777216 > net.ipv4.tcp_sack=0 > net.ipv4.tcp_no_metrics_save = 1 > net.ipv4.tcp_moderate_rcvbuf = 1 > net.ipv4.tcp_congestion_control=highspeed > kernel.panic=5 > net.ipv4.tcp_tw_reuse=1 > net.ipv4.tcp_tw_recycle=1 > net.ipv4.ip_local_port_range=3000 65535 > net.ipv4.neigh.default.gc_thresh1 = 512 > net.ipv4.neigh.default.gc_thresh2 = 1024 > net.ipv4.neigh.default.gc_thresh3 = 2048 > Кстати, а как в Линуксе PPS посмотреть-то? Что-то даже google не помог > %-О
	Введите код, изображенный на картинке: