Что это такое TCP: drop open request from XX.XX.XXX.XXX/35977?

Question

[Shing]

Сервер лежит в 502 ошибке, полез в логи, нашел вот такое,
где XX.XX.XXX.XXX ip этого же сервера, то есть свой.

Nov  6 02:02:35 sr kernel: [  870.240736] TCP: drop open request from XX.XX.XXX.XXX/35977
Nov  6 02:02:35 sr kernel: [  870.252678] TCP: drop open request from XX.XX.XXX.XXX/35978
Nov  6 02:02:35 sr kernel: [  870.264672] TCP: drop open request from XX.XX.XXX.XXX/35979
Nov  6 02:02:36 sr kernel: [  870.899587] TCP: drop open request from XX.XX.XXX.XXX/36032
Nov  6 02:02:36 sr kernel: [  870.911564] TCP: drop open request from XX.XX.XXX.XXX/36033
Nov  6 02:02:36 sr kernel: [  870.924563] TCP: drop open request from XX.XX.XXX.XXX/36034
Nov  6 02:02:36 sr kernel: [  870.937545] TCP: drop open request from XX.XX.XXX.XXX/36035
Nov  6 02:02:36 sr kernel: [  870.949625] TCP: drop open request from XX.XX.XXX.XXX/36036
Nov  6 02:02:47 sr kernel: [  881.625123] __ratelimit: 52 callbacks suppressed
Nov  6 02:02:47 sr kernel: [  881.625131] TCP: drop open request from XX.XX.XXX.XXX/36936
Nov  6 02:02:47 sr kernel: [  881.637802] TCP: drop open request from XX.XX.XXX.XXX/36937
Nov  6 02:02:47 sr kernel: [  881.649137] TCP: drop open request from XX.XX.XXX.XXX/36938
Nov  6 02:02:47 sr kernel: [  881.660995] TCP: drop open request from XX.XX.XXX.XXX/36939
Nov  6 02:02:47 sr kernel: [  881.673135] TCP: drop open request from XX.XX.XXX.XXX/36940

Comments

[brutal_lobster]

iptables?

[Shing]

- приборы?
- 60

Answer 1

[Владимир]

возможно SYN floods
срабатывает лимит tcp_max_syn_backlog

Comments

[Shing]

да, непонятно, сегодня сервер сам поднялся.
в логах nginx огромная куча таких строк еще, wordpress пытались ломануть
80.82.78.166 - - [06/Nov/2014:07:09:34 +0400] "POST /xmlrpc.php HTTP/1.0" 499 0 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"