Ativar syn cookies Debian 7 x64 [RESOLVIDO]

1. Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Anderson
coranderson

(usa CentOS)

Enviado em 08/08/2013 - 16:17h

Olá pessoal! Eu estou com um probleminha aqui, não consigo habilitar o syn cookies... Mesmo mudando o arquivo manualmente, ele volta a ser 0... Estou usando Debian 7 x64, em OpenVZ...

E também estou com problemas de acesso em outras coisas:

root@majestybaiak:~# sysctl -p
kernel.domainname = majestybaiak.com
kernel.printk = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.ip_forward = 1
sysctl: permission denied on key 'net.ipv4.ip_default_ttl'
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ratelimit = 150
net.ipv4.icmp_ratemask = 6457
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
sysctl: permission denied on key 'net.core.wmem_max'
sysctl: permission denied on key 'net.core.rmem_max'
sysctl: permission denied on key 'net.ipv4.tcp_rmem'
sysctl: permission denied on key 'net.ipv4.tcp_wmem'
sysctl: permission denied on key 'net.ipv4.tcp_low_latency'
sysctl: permission denied on key 'net.ipv4.tcp_window_scaling'
sysctl: permission denied on key 'net.ipv4.tcp_timestamps'
sysctl: permission denied on key 'net.ipv4.tcp_sack'
sysctl: permission denied on key 'net.ipv4.tcp_no_metrics_save'
sysctl: permission denied on key 'net.core.netdev_max_backlog'


O syn cookie fica ativo por 1 segundo e desativa...
As outras configurações se mantem configuradas, e algumas eu não tenho acesso!
Oque pode ser que está voltando o syn cookie? E como ter acesso as outras configurações?


  


2. MELHOR RESPOSTA

Buckminster
Buckminster

(usa Debian)

Enviado em 10/08/2013 - 05:47h

coranderson escreveu:

Testei e nada!
Vou continuar procurando...
Sera que não é porque estou em um VPS?


Testei no Debian 7 aqui e deu tudo certo. Aliás, o syncookies já estava como 1, só estava comentado.

Pode ser sim por causa do VPS, depende dos privilégios que a tua conta tem.
Quando você entra no arquivo sysctl.conf e altera ele manualmente, ao salvá-lo dá alguma mensagem?

3. Re: Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Buckminster
Buckminster

(usa Debian)

Enviado em 08/08/2013 - 16:49h

Coloca isso abaixo no Iptables ou no rc.local se não tiver o Iptables, reinicia a máquina e testa:

echo 1 > /proc/sys/net/ipv4/tcp_syncookies


4. Re: Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Aldefax G. Kuhn
agk

(usa Debian)

Enviado em 08/08/2013 - 17:11h

Só alterar/ativar a configuração no arquivo /etc/sysctl.conf


5. Re: Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Anderson
coranderson

(usa CentOS)

Enviado em 08/08/2013 - 17:17h

Eu ja alterei... Quando eu dou um reload nas configurações usando sysctl -p, da todos esses erros, mas o syn cookie volta a ser 0!

Vou tentar do geito que o Buckminster falou...


6. Re: Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Anderson
coranderson

(usa CentOS)

Enviado em 08/08/2013 - 19:52h

Testei e nada!
Vou continuar procurando...
Sera que não é porque estou em um VPS?


7. Re: Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Anderson
coranderson

(usa CentOS)

Enviado em 10/08/2013 - 12:35h

Nao o arquivo altera normalmente...
Esse problema de alteração é porque o kernel é compartilhado, então não posso fazer alterações mesmo...
Agora troquei de empresa e as alterações foram normalmente!
Obrigado!


8. Re: Ativar syn cookies Debian 7 x64 [RESOLVIDO]

Buckminster
Buckminster

(usa Debian)

Enviado em 10/08/2013 - 12:52h

coranderson escreveu:

Nao o arquivo altera normalmente...
Esse problema de alteração é porque o kernel é compartilhado, então não posso fazer alterações mesmo...
Agora troquei de empresa e as alterações foram normalmente!
Obrigado!


De nada.






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts