valsha

valsha
Рейтинг
107
Регистрация
07.09.2008
проблемка с fsbackup

руками все ок. я через MC тот же захожу на фтп.

даже останавливал сервис фаервола и без него пробовал.

если в настройках скрипта ставлю

$cfg_type = "local";

то след.

Current increment number: 0
Adding /etc....
done
WARNING: Nothing to backup.
Dinero Prepaid от WebMoney

никаких новостей нет по поводу Dinero?

Dinero Prepaid от WebMoney

так что, пополнять карту все равно можно хоть и не работает их сайт http://dineroprepaid.com ??

Интернет революция в Украине (интернет доходы и налоги)
FFFFx029A:
Разве никто не хочет узаконить свою деятельность в интернете?

никто не хочет, все верно.

загрузка ksoftirqd
Pavel.Odintsov:
увеличьте тысяч до 150000 и все будет ок, памяти это съест сущие килобайты

я даже больше сделал, поднял до 300000 и еще таймауты поставил небольшие в sysctl на ip_conntrack посмотрим как оно будет.

valsha добавил 13.02.2011 в 19:21

netwind:
виндовая привычка, пройдет.

меня наоборот *nixы приучили к этому :)

спасибо всем за помощь и участие.

загрузка ksoftirqd
netwind:
valsha, надеюсь у вас все будет хорошо!
полегчало?

не особо, iptables отключил пару дней как назад же.

но как то все равно без него не так :) привык к тому что всегда фаервол должен быть включен.

загрузка ksoftirqd
netwind:

Выключайте их

так и сделал.

но без iptables не комфортно как то :)

загрузка ksoftirqd
Raistlin:
http://www.opennet.ru/openforum/vsluhforumID1/43490.html

Первая ссылка в гугл

перва ссылка на что? на ошибку

error: "net.ipv4.netfilter.ip_conntrack_max" is an unknow

или на то как увеличить conntrack? потому что как через sysctl увеличить conntrack спасибо, я знаю.

загрузка ksoftirqd
Raistlin:

По всей видимости вам надо крутить sysctl

угу, только что пробовал увеличить conntrack

net.ipv4.netfilter.ip_conntrack_max = 40000

но ошибка

error: "net.ipv4.netfilter.ip_conntrack_max" is an unknow

вроде бы пишут что возможно используется nf_conntrack

загрузка ksoftirqd

1. памяти 4Гб

2. dmesg

dmesg | tail -n50
possible SYN flooding on port 80. Sending cookies.
printk: 125 messages suppressed.
ip_conntrack: table full, dropping packet.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
printk: 117 messages suppressed.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
ip_conntrack: table full, dropping packet.
printk: 5 messages suppressed.
ip_conntrack: table full, dropping packet.
possible SYN flooding on port 80. Sending cookies.
Removing netfilter NETLINK layer.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
possible SYN flooding on port 80. Sending cookies.
printk: 91 messages suppressed.
TCP: Treason uncloaked! Peer 81.159.37.219:64609/80 shrinks window 953874833:953876458. Repaired.
TCP: Treason uncloaked! Peer 87.150.88.229:4656/80 shrinks window 574807413:574821738. Repaired.
TCP: Treason uncloaked! Peer 87.150.88.229:4656/80 shrinks window 574807413:574821738. Repaired.
TCP: Treason uncloaked! Peer 87.150.88.229:4656/80 shrinks window 574807413:574821738. Repaired.
TCP: Treason uncloaked! Peer 77.49.115.77:64818/80 shrinks window 1337807918:1337810822. Repaired.
TCP: Treason uncloaked! Peer 60.231.130.216:53175/80 shrinks window 2558301862:2558310622. Repaired.

3. iptables

iptables -nvL
Chain INPUT (policy ACCEPT 22 packets, 28911 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 1 packets, 44 bytes)
pkts bytes target prot opt in out source destination
[root@antiddos /]#
1 23456 7
Всего: 67