Защита от флуда, DDoS’a, повышение производительности

В статье будет рассмотрен тюнинг системы при помощи sysctl. Так же защита от разного рода сканнирования, DDoS’a. Все значения используйте на свой страх и риск. 1) Установим такие переменные sysctl: fs.file-max = 6576702 net.core.rmem_default=201250 net.core.wmem_default=201250 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.core.netdev_max_backlog = 10000 net.core.somaxconn=32768 net.ipv4.tcp_mem= 786432 1048576 996777216 net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem … Читати далі Защита от флуда, DDoS’a, повышение производительности