今天發現大量TIME_WAIT

今晚發現網站很慢
使用netstat -ant 發現大量的TIME_WAIT

使用命令

[root@web ~]# netstat -ant|awk -F [:f" "]+ '/TIME_WAIT/ {print $6,$8}'|sort|uniq -c|sort -rn|head -n10  //篩選 2萬多條

[root@web ~]# iptables -I INPUT -s 120.55.197.167 -j DROP  //防火牆添加一條規則  禁止

爲了不大量的TIME_WAIT

[root@web ]# echo "net.ipv4.tcp_fin_timeout = 30" >> /etc/sysctl.conf  //此操做修改timeout爲30秒
[root@web ~]# /sbin/sysctl -p  //讓參數生效

過一會，time_wait 逐漸減小 ，網站恢復正常。

參考文章：http://blog.sina.com.cn/s/blog_8e5d24890102w9yi.html