Linux. От новичка к профессионалу. 6-е изд

Часть V. Системные трюки, или Linux изнутри
24.2.3. Файлы, изменяющие параметры сети
В каталоге 
/proc/sys/net
вы найдете файлы, изменяющие параметры сети (табл. 24.3).
Таблица 24.3. 
Файлы каталога /proc/sys/net
Файл
Описание
/proc/sys/net/core/message_burst
Опытные системные администраторы используют этот 
файл для защиты от атак на отказ (DoS). Один из при­
меров DoS-атаки — когда система заваливается сооб­
щениями атакующего, а полезные сообщения системой 
игнорируются, потому что она не успевает реагировать 
на сообщения злоумышленника. В указанном файле 
содержится значение времени (в десятых долях секун­
ды), необходимое для принятия следующего сообще­
ния. Значение по умолчанию — 50 (5 секунд). Сообще­
ние, попавшее в «перерыв» (в эти 5 секунд), будет 
проигнорировано
/proc/sys/net/core/message_cost
Чем выше значение в этом файле, тем больше сооб­
щений будет проигнорировано в перерыв, заданный 
файлом message_burst
/proc/sys/net/core/netdev_max_backlog
Задает максимальное число пакетов в очереди.
По умолчанию — 300. Используется, если сетевой 
интерфейс передает пакеты быстрее, чем система 
может их обработать
/proc/sys/net/core/optmem_max
Задает максимальный размер буфера для одного 
сокета
24.2.4. Файлы, изменяющие параметры
виртуальной памяти
В каталоге 
/proc/sys/vm
вы найдете файлы, с помощью которых можно изменить па-
раметры виртуальной памяти:
□ в файле 
buffermem
находятся три значения (разделяются пробелами): минималь-
ный, средний и максимальный объем памяти, которую система может использо-
вать для буфера. Значения по умолчанию: 2 10 60;
□ в файле 
kswapd
тоже есть три значения, которые можно использовать для управ-
ления подкачкой:
• первое значение задает максимальное количество страниц, которые ядро
будет пытаться переместить на жесткий диск за один раз;
• второе значение — минимальное количество попыток освобождения той или
иной страницы памяти;
• третье значение задает количество страниц, которые можно записать за один
раз. Значения по умолчанию: 512 32 8.

---