以 DDOS SYN Flood 攻击为例。 第一种方式是禁止攻击来源IP，但是通常攻击源都不是一个IP $ iptables -I INPUT -s 192.168.0.2 -p tcp -j REJECT 第二钟方式是 限制syn并发的次数以及同一个IP 新建连接数的数量 # 限制 syn...

磁盘性能指标说到磁盘性能的衡量标准，必须要提到五个常见指标，也就是我们经常用到的，使用率、饱和度、IOPS、吞吐量 以及响应时间等。这五个指标，是衡量磁盘性能的基本指标。 使用率，是指磁盘处理I/0的时间百分比。过高的使用率(比如超过80%)，通常意味着磁盘I/O存在性能瓶颈。...

有个用户，无法通过普通用户登录root，报错 Account locked due to 65534 failed logins 客户说这台机器是不是救不活了 很显然，这肯定是可以的。 操作步骤1.首先重启进入单用户模式。 2.检查用户的配置/etc/pam.d/password-auth...

Linux 内存测漏会导致内存紧张，从而触发系统直接回收内存和OOM。 OOM 直接杀死进程从而释放内存 内存回收， 大部分文件页都可以直接回收，比如缓存和缓冲区，就属于可回收内存，他们在内存管理中，被叫文件页。 大部分文件页都可以直接被回收，以后有需要在从磁盘读取，而那些暂时还没写入磁盘的数据...

使用vmstat 3 每3秒观察一下内存变化可以发现，内存一直在减少，而buff 和cache 没变化，说明内存一直在被消耗。 root@linux:~# vmstat 3procs -----------memory---------- ---swap-- -----io---- -system-...