Newsgroup: it.comp.os.linux.iniziare
Titolo: limitare connessioni al server

Salve, avrei il seguente problema da porvi:
ogni tanto vedo il mio serverino andare in stallo e trovo nel log syslog
il seguente messaggio:
ip_conntrack: table full, dropping packet.
penso che lo stallo e questo messaggio siano collegati...
infatti se vedo il numero di connessioni col comando:
 cat /proc/net/ip_conntrack  | wc -l
ottengo il seguente risultato:
23246
Ora...mi sembrano un po' tantine, considerando che il server ha solo un
utente connesso in lan, ha un server ftp passivo e un server apache solo
in fase sperimentale, dove non credo vada gente a navigare...(magari se
potete dirmi come limitare le connessioni per apache, per il sito ftp sono
10)
L'unico neo, è che sono attivi xchat e amule...questultimo ha delle porte
dedicate che ho mappato, se non sbaglio un centinaio.
Per il resto non so, ho bloccato quasi tutto dall'esterno, rimangono solo
attia le porte ftp http, quelle del mulo e quelle per cu è richiesta una
connessione dalla lan...
Come mai però ci sono così tante connessioni?
C'è modo di limitarle? 
Cosa potrei fare?
Spero mi possiate aiutare, sono non troppo esperto, quindi se potete
andateci piano con le offese :)
grazie!
-- 
Claudio
http://www.sullacollina.altervista.org
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Cosa potrei fare?
/proc/sys/net/ipv4/ip_conntrack_max

 /proc/sys/net/ipv4/ip_conntrack_max
Si ma anche se non uso il mulo se do il comando:
cat /proc/net/ip_conntrack  | wc -l
mi ritorna circa 23200...non è un valore abbastanza alto??
per vedere le porte effettivamente in uso come devo fare se no?


 /proc/sys/net/ipv4/ip_conntrack_max
ho visto che ci sono 24568 connessioni nel file da te indicato, ma come fo
a modificarlo? con Vi non mi fa salvare...
quale valore potrebbe essere accettabile?
spero tu mi possa aiutare ancora una volta,


 a modificarlo? con Vi non mi fa salvare...
echo $numero > /proc/sys/net/ipv4/ip_conntrack_max
ciao
-- 
Luca Corti
PGP Key ID 1F38C091
BOFH excuse of the moment:
Too many little pins on CPU confusing it, bend back and forth until
10-20% are neatly removed. Do _not_ leave metal bits visible!

ciao, ho provato a impostare un numero di porte più piccolo, ma il prblema
si ripete...devo trovare un modo di non permettere l'apertura di tot porte
a certi processi oppure in base al tipo di porta utilizzata...
per esempio io ho messo la possibilità di instaurare connessioni senza
troppi controlli se la connessione viene richiesta dall'interno della lan,
cioè se il server chiede di connettersi può tranquillamente
connettersi..però questo credo che mi dia troppo sfogo al mulo...e mi
saturi le porte apribili...
sapete mica dirmi cosa conviene tenere aperto per la comunicazione del
mulo e se la mia supposizione può essere giusta?


 a certi processi oppure in base al tipo di porta utilizzata...
Credo che iptables possa venire in tuo aiuto. Mi pare ci sia un modulo
per limitare le connessioni. Prova a dare un occhio alla documentazione
di iptables.
ciao
-- 
Luca Corti
PGP Key ID 1F38C091
BOFH excuse of the moment:
permission denied