Как избежать «искусственно зависших» соединений?

Question

[mr_creo]

К примеру соединившись по http с доменом allgstat.ru на 216.218.185.162 соединение будет постоянно висеть в состоянии ESTAB.
ss:

tcpdump:

Answer 1

[Дмитрий]

ESTAB значит ESTABLISHED, т.е. установленное, а не зависшее и тем более, искусственно. Если оно установлено, значит по нему кто-то ожидает принять данные и оно ему нужно.

Comments

[mr_creo]

Соединение злоумышленно держится "живим" и передает по байту в секунду, поэтому соединение никогда не закрывается

Answer 2

[Валентин]

Ну уберите при запросе curl/wget заголовок keep-alive, не будет такого. А если все же надо, правило в iptables conntrack настройте.