----- Original Message -----
From: "julio henrique" <[EMAIL PROTECTED]>
To: <[email protected]>
Sent: Sunday, May 07, 2006 1:00 AM
Subject: Re: [squid-br] ip_conntrack: table full, dropping packet
> Apenas um palpite: vc usa controle de banda?
>
> [ ]s, Henry
> ---------------------------------
> Júlio, meu muito obrigado! Eu fiz o que você sugeriu e
> agora irei esperar.
> Espero que tenha resolvido. Uma última pergunta:
> Poderia ser algum tipo de
> ataque ao meu servidor? Teria como eu saber ? Isso
> poderia está ocorrendo
> por excesso de requisições ao SQUID?
>
>
> ----- Original Message -----
> From: "julio henrique" <[EMAIL PROTECTED]>
> To: <[email protected]>
> Sent: Saturday, May 06, 2006 8:19 PM
> Subject: Re: [squid-br] ip_conntrack: table full,
> dropping packet
>
>
> > Olá, Leo
> >
> > > Minha máquina está com 256MB de RAM e lá em
> > > /proc/sys/net/ipv4/ip_conntrack_max está com
> 16376,
> > > pergunto, posso forçar 24576, mesmo estando com
> > > 256MB de RAM. Detalhe: Este problema é recente.
> > > O que devo fazer?
> >
> > (...)
> >
> > > Sim..... mesmo quando mudo o arquivo
> > > ip_conntrack_max para 24576 depois de rebootar ele
> > > volta ao mesmo valor de antes ( 16376 )e não
> > > encontrei onde mudar definitivamente isso.
> >
> > Leo, cada um tem uma maneira própria de implementar
> > isso; eu acredito que muitos adicionariam isso nos
> > scripts de inicialização da maquina.
> > Eu lhe sugiro que adicione no sysctl.conf, que seria
> o
> > local mais apropriado para se tratar de variáveis do
> > /proc.
> >
> > o esquema é muito simples, no arquivo
> /etc/sysctl.conf
> > você especifica o caminho da sua variável e coloca o
> > valor após um sinal de igualdade.
> > algo como:
> >
> > net/ipv4/ip_conntrack_max=24576
> > (perceba que eu não coloco o /proc/sys )
> >
> > e nem precisa dar um reboot, apenas um sysctl -p
> > /etc/sysctl.conf.
> >
> > Uma das coisas mais interessantes que vc consegue
> > fazer é alterar o ttl padrão do seu sistema...
> > experimente, tente, faça uma coisa diferente:
> > a maioria dos kerneis estão vindo com ttl=64, você
> > consegue ver isso pingando uma máquina linux Para
> > alterar para o bom e velho 255 de antigamente, é só
> > adicionar no arquivo sysctl.conf a chave:
> >
> > net/ipv4/ip_default_ttl=255
> >
> > rodar o sysctl -p /etc/sysctl.conf e pronto.
> > Para fuçar tudo o que o seu kernel tem de bom que
> pode
> > ser mexido sem recompilar, digite:
> >
> > sysctl -A
> >
> > e seja feliz :D
> >
> > (...)
> >
> > > Desde já agradeço por qualquer solução
> > > Leo
> >
> > Não é o que vc procurava, eu acho. Mas que é
> > interessante, é! rs
> >
> > [ ]s, Henry
> >
> >
> >
> >
> >
> _______________________________________________________
> > Abra sua conta no Yahoo! Mail: 1GB de espaço,
> alertas de e-mail no celular
> e anti-spam realmente eficaz.
> > http://br.info.mail.yahoo.com/
> >
> >
> > Enviar mensagem: [email protected]
> > Assinar: [EMAIL PROTECTED]
> > Cancelar assinatura:
> [EMAIL PROTECTED]
> > Proprietário da lista:
> [EMAIL PROTECTED]
> >
> >
> >
> > Links do Yahoo! Grupos
> >
> >
> >
> >
> >
> >
> >
>
>
>
> Enviar mensagem: [email protected]
> Assinar: [EMAIL PROTECTED]
> Cancelar assinatura:
> [EMAIL PROTECTED]
> Proprietário da lista:
> [EMAIL PROTECTED]
>
>
>
>
>
> Yahoo! Grupos, um serviço oferecido
> por: PUBLICIDADE
> var lrec_target="_top";var lrec_URL=new
>
Array();lrec_URL[1]="http://br.ard.yahoo.com/SIG=12f0fpt3a/M=396559.7942981.
9345599.2369893/D=brclubs/S=2137114705:HM/Y=BR/EXP=1146970154/A=3627257/R=0/
id=flashurl/SIG=154a5qnjs/*http://lt.dell.com/lt/lt.aspx?CID=12403&LID=33554
8&DGC=BA&DGSeg=DHS&DURL=http://www1.la.dell.com/content/products/category.as
px/desktops?c%3dbr%26l%3dpt%26s%3ddhs";var
>
lrec_flashfile="http://br.i1.yimg.com/br.yimg.com/i/br/ads7/050506_y300x250_
maio01_dhs_desk1100n.swf?clickTAG=_javascript_:LRECopenWindow(1)";var
>
lrec_altURL="http://br.ard.yahoo.com/SIG=12f0fpt3a/M=396559.7942981.9345599.
2369893/D=brclubs/S=2137114705:HM/Y=BR/EXP=1146970154/A=3627257/R=1/id=altim
g/SIG=154a5qnjs/*http://lt.dell.com/lt/lt.aspx?CID=12403&LID=335548&DGC=BA&D
GSeg=DHS&DURL=http://www1.la.dell.com/content/products/category.aspx/desktop
s?c%3dbr%26l%3dpt%26s%3ddhs";var
>
lrec_altimg="http://br.i1.yimg.com/br.yimg.com/i/br/ads7/050506_y300x250_mai
o01_dhs_desk1100n.gif";var
> lrec_width=300;var lrec_height=250;
>
>
> ---------------------------------
> Links do Yahoo! Grupos
>
> Para visitar o site do seu grupo na web, acesse:
> http://br.groups.yahoo.com/group/squid-br/
>
> Para sair deste grupo, envie um e-mail para:
> [EMAIL PROTECTED]
>
> O uso que você faz do Yahoo! Grupos está sujeito
> aos Termos do Serviço do Yahoo!.
>
>
>
>
>
> _______________________________________________________
> Abra sua conta no Yahoo! Mail: 1GB de espaço, alertas de e-mail no celular
e anti-spam realmente eficaz.
> http://br.info.mail.yahoo.com/
>
>
> Enviar mensagem: [email protected]
> Assinar: [EMAIL PROTECTED]
> Cancelar assinatura: [EMAIL PROTECTED]
> Proprietário da lista: [EMAIL PROTECTED]
>
>
>
> Links do Yahoo! Grupos
>
>
>
>
>
>
>
Enviar mensagem: [email protected]
Assinar: [EMAIL PROTECTED]
Cancelar assinatura: [EMAIL PROTECTED]
Proprietário da lista: [EMAIL PROTECTED]
| Yahoo! Grupos, um serviço oferecido por: | |
|
Links do Yahoo! Grupos
- Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/squid-br/
- Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
- O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.
