AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

OpenIndiana 2026.10

dnes 00:33 | Nová verze

Byla vydána OpenIndiana 2026.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

Ladislav Hagara | Komentářů: 0

onsemi zrušil plány na rozšíření výroby v ČR za 43,5 mld

dnes 00:22 | IT novinky

Americký výrobce polovodičů onsemi (ON Semiconductor) zrušil plány na rozšíření výroby v rožnovském závodě v Česku za dvě miliardy dolarů (podle aktuálního kurzu zhruba 43,5 mld. Kč). Důvodem je vývoj na trhu.

Ladislav Hagara | Komentářů: 7

zlib 1.4 - více bezpečnostních oprav

včera 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 0

DigiCert: únik zákaznických údajů

včera 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 0

O víkendu probíhá konference OpenAlt 2026

včera 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 0

Qualcomm dodá technologii pro Starlink Mobile

včera 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 0

Google rozšiřuje odměny za cloudové zranitelnosti

včera 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 0

Motorola Signature 27 s oficiální podporou GrapheneOS

6.11. 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

6.11. 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

6.11. 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední 6.11. 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / TCP IPV4 SYN retries problem

Štítky: Internet, IPv4, problém, server, stahování, TCP, web, wget

Dotaz: TCP IPV4 SYN retries problem

24.6.2011 16:42 methuz | skóre: 7 | blog: robutek
TCP IPV4 SYN retries problem

Přečteno: 611×

Odpovědět | Admin

Ahoj,

mam nasleduji problem. Potrebuji se ze sveho RHEL5.5 serveru dobouchat (telnet, wget, ..) na vzdaleny web server. vzdaleny web server se ovsem nechova vubec pekne a pri otevirani spojeni odpovida az na 4ty SYN packet. Jenze muj server posle jen 3 a pak to zabali. A ja vubec netusim proc, jelikoz jsem dosud zil v domneni, ze pocet techto pokusu ovlivnuje sysctl hodnota net.ipv4.tcp_syn_retries. Ta je by default 5. Ale jak bylo zmineno - muj server to zkusi 3x a dost. z RHEL3 to funguje dobre. trva to vecnost ale na vzdaleny web server se nakonec dostanu. Nemate nekdo napad, kde hledat problem? ...

The only problem with troubleshooting is that sometimes trouble shoots back ..

Řešení dotazu:

Komentář #6 (methuz, 1 hlasů)

Nástroje: Začni sledovat (2) ?

Odpovědi

24.6.2011 18:09 NN
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

U wget muzes specifikovat --tries=number,--retry-connrefused,--wait=seconds(--waitretry=seconds) a --timeout=seconds(--connect-timeout,--read-timeout) takze si vhodnou kombinaci myslim poradis :D.

27.6.2011 12:39 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

jj, tohle vim. ale ja popravde nepotrebuju ani tak wget... ten muj server je totiz squid ..

The only problem with troubleshooting is that sometimes trouble shoots back ..

Řešení 1× (methuz (tazatel))

1.7.2011 11:49 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

No dobral jsem se reseni. V RHEL5 kernelu (2.6.18) je zjevne neco jinak nez ma byt. Nevim zda je to bug ci featura ale toto tvrzeni z dokumentace zda se neplati:

tcp_syn_retries (integer; default: 5; since Linux 2.2) The maximum number of times initial SYNs for an active TCP connection attempt will be retransmitted. This value should not be higher than 255. The default value is 5, which corresponds to approximately 180 seconds

180 sekund rozhodne neodpovida realnemu stavu. Nicmene kdyz hodnotu tcp_syn_retries zvednu z 5ti na 6 - voila, vzdaleny server je dostupny. Pomalu, blbe, spatne, z principu spatne ale dostupny.

jeste to podrobim dalsimu zkoumani ale uz ted mam tuseni ze hodnota tcp_syn_retries znamena v RHEL3 a v RHEL5 neco jineho.

The only problem with troubleshooting is that sometimes trouble shoots back ..

1.7.2011 13:58 Ivan
Rozbalit Rozbalit vše OT: Re: TCP IPV4 SYN retries problem

Taky jsem neco podobnyho zazil. Az do verze 2.6.19 se dely s TCP/IP na Linuxu divny veci. Od verze 2.6.0 do 2.6.18 obsahoval kernel chybu, ktera zpusobovala preteceni tcp window. Do ty doby si toho nikdo nevsim. Normalne se to okno roztahovalo a kdyz to dosahlo 65535 tak to cislo preteklo a zacalo se zase od zacatku. Kdyz probihala komunikace Linux-Linux po gigabitu tak to jeste slo. V kombinaci Linux-AIX uz k zadnymu dalsimu zvetsovani okna nedoslo a stahovani po gigabitu bezelo 5-30kb/sec. Takovy ty reci, ze je TCP stack Linuxu je nejlepsi na svete je potreba brat s rezervou.

24.6.2011 19:33 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

Mne by zase spíše zajímalo, proč odpovídá až na čtvrtý SYN paket a ne hned na první.

Linux Dokumentační Projekt - PDF ke stažení

24.6.2011 21:37 lenin v riji
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

Pretizeni serveru? Linky? Superduper firewall? Ale to se musite zeptat spravce ciloveho serveru, ze.

27.6.2011 12:40 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

to by mne taky hrozne zajimalo. ale vzhledem k tomu, ze server provozuje jedna nejmenovana bankovni instituce, tak predpokladam, ze se jedna o nejaky sofistikovany firewall ci jine security kurvitko. Na dotazy neodpovidaji. :D

The only problem with troubleshooting is that sometimes trouble shoots back ..

1.7.2011 15:00 lertimir | skóre: 64 | blog: Par_slov
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

Obrana proti DoS :-)

Založit nové vlákno • Nahoru

Tiskni Sdílej: