POSTED BY
2024-10-13

Apache Benchなどのツールで同時接続・負荷テストを行っていると、タイムアウトになって、サーバー側のsyslogを確認すると、以下のようなエラーが出ることがある。

kernel: [224589.508794] TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.  Check SNMP counters.

SYN FLOOD攻撃を受けているとカーネルに解釈され、正当な負荷がブロックされたか、ソケットオープン数に引っかかった、などの原因が考えられる。いずれも、カーネルによる防御システムであるため、これらの制限を緩和する設定をするなら、サーバーのスペック等環境を充分に考慮し自己責任にて行う必要がある。

関係するカーネルパラメータは以下のようなものである。

sysctl -a

net.ipv4.tcp_syncookies = 1
net.core.somaxconn = 128
net.core.netdev_max_backlog = 1000
net.ipv4.tcp_max_syn_backlog = 1024

syncookiesを0とすることで、SYN FLOOD防御を無効にできるが、これは慎重に行うべきである。他の３つのオープン数制限は環境と相談して増やす。以下、設定例。

/etc/sysctl.d/open-sockets.confを新規作成する。

net.ipv4.tcp_syncookies = 0
net.core.somaxconn = 8192
net.core.netdev_max_backlog = 8192
net.ipv4.tcp_max_syn_backlog = 8192

として、

sysctl --system # sysctl -p は、/etc/sysctl.confを反映する場合

として反映、確認。

sysctl -a

net.ipv4.tcp_syncookies = 0
net.core.somaxconn = 8192
net.core.netdev_max_backlog = 8192
net.ipv4.tcp_max_syn_backlog = 8192