Кто поможет справиться с SYN flood?

Началось с большого времени генерации страницы, потом посыпались 502 ошибки.

В логах nginx было куча записей:

2011/03/10 18:07:17 [error] 18076#0: *20769917 connect() to unix:/tmp/php-fpm.sock failed (11: Resource temporarily unavailable) while connecting to upstream, client: 65.52.110.45, server: katushka.net, request: "GET /torrents/?search=&sorting=0&type_sort=desc&page=7 HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "katushka.net"

Гуглил, советовали изменить сокет на tcp у php-fpm. Изменил, проблема не решилась.

Обратился к системному администратору, который часто мне помогает с настройкой сервера, он мне указал на записи в dmesg, там было куча записей:

possible SYN flooding on port 7717. Sending cookies.

и

nf_conntrack: table full, dropping packet.

Сказал, что скорей всего SYN flood.

Сделали:

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

sysctl -w net.ipv4.tcp_syncookies=1

echo "net.ipv4.tcp_syncookies=1" >>/etc/sysctl.conf

Проблема не решилась...

Кто может помочь в этой ситуации?

maxttor добавил 11.03.2011 в 09:14

После включения син кук вроде 502 ошибки сыпаться прекратились...

Но сайт по прежнему тупит.