您的位置:首页 > 其它

一次安全狗参数配置导致断网的解决过程

2016-04-02 14:27 218 查看
以前公司运维给服务器上安装了安全狗软件,我接手服务器后,也没有管它。
近期公司有个php商城网站要上线。晚上我就准备ab压力测试一下。
刚开始压测,发现xshell与nginx服务器的连接断开了,怎么都连不上去。但是处在同一个网段的其它服务器还能正常连接(全部服务器都放在同一个防火墙后面的,然后做NAT映射出去的)。从其他node上ping nginx服务器可以ping通,telnet也是通的,说明服务器没挂掉,那估计是防火墙在作祟。

从其它节点ssh连接到nginx服务器上,登录进去后先把防火墙规则保存下,
systemctl save firewalld.service
cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
cp /etc/sysconfig/iptables.save /etc/sysconfig/iptables.save.bak
systemctl stop firewalld.service

vim打开一看/etc/sysconfig/iptables 赫然发现我家的IP地址在drop列表里面。后来想起来可能是安全狗的问题,执行sdui命令,打开安全狗的控制台,将监控DDOS的规则调宽松些即可(默认是一个IP地址分配10个连接数,这参数对于压测时候就太小了。修改过程这里就不贴图了)

参数改完后,再将防火墙启动systemctl start firewalld.service,发现xshell现在又能正常连接到服务器了。
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: