reservar recursos para o console administrativo

7

Meu servidor geralmente é quase DOS por rastreadores. Eu ainda não consegui descobrir o que exatamente é responsável pela alta carga. CPU, memória e disco IO não estão no limite (pode ser tráfego de rede). Minha pergunta é, se alguém tem uma idéia de como reservar capacidade no sistema para executar uma sessão de shell (bash sobre ssh). Isso pode ser feito usando cgroups? Agora, os valores de carregamento vão facilmente até 60 e dificultam a inserção de qualquer comando.

    
por ensonic 14.08.2012 / 10:10

1 resposta

1

Algo mais básico: inicie sshd em uma porta específica com um nível nice muito baixo, o que pode ajudar.

# nice -20 /usr/sbin/sshd -p 2222 

SE o problema é devido ao DOS estrangulando a rede, então você tem que usar regras de modelagem de rede fora da caixa (ou seja, no switch).

    
por 06.11.2015 / 20:55

Tags