sysctl -w net.ipv4.tcp_syncookies=1
net.ipv4.tcp_syncookies = 1 (DOS 방지)
sysctl-w net.core.somaxconn=1024
net.core.somaxconn=1024 (incoming connections 확장)
ss -ant | awk '{print $1}' | sort | uniq -c | sort -n => TIME_WAIT이 많은지 확인후 아래와 같이 조치
sysctl-w net.ipv4.tcp_fin_timeout=10 (time_wait 값을 60초에서 10초 줄임)
sysctl -w net.ipv4.tcp_tw_reuse=1 (time_wait인 포트를 재사용)
'오픈소스 > nginx' 카테고리의 다른 글
nginx openresty (0) | 2018.02.07 |
---|---|
nginx pagespeed (0) | 2018.02.07 |
nginx worker 설정 (0) | 2018.02.07 |
nginx keep alive (0) | 2018.02.07 |
nginx compression (0) | 2018.02.06 |