LINUX系统调优记录：解决“dst cache overflow”报警问题

 原贴:http://www.linuxdiyf.com/bbs/redirect.php?fid=7&tid=84070&goto=nextnewset

LINUX系统调优记录：解决“dst cache overflow”报警问题

　　OS：centos4.3

　　1.可以改变滑动窗口的大小 (默认应该就是“1”)

　　echo "1" > /proc/sys/net/ipv4/tcp_window_scaling

　　2.修改 内核共享 内存限制为256M,默认才2M

　　echo 268435456 >/proc/sys/kernel/shmall

　　echo 268435456 >/proc/sys/kernel/shmmax

　　3。可使用的代理端口

　　echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range

　　4.禁止广播和ping入

　　echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

　　echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

　　5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536

　　6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

　　默认确立连接会在5天后失效，改为半小时后失效，减少ip_conntrack的有效连接数量。

　　7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies

　　防范SYN DDOS攻击，打开TCPsyncookies,CENTOS4的内核是支持的。

　　8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog

　　SYN列队长度，不要 设置太高，会消耗相应的内存。

　　9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries

　　SYN重试次数。

　　10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries

　　SYN重试次数。