ip_conntrack вырос

[JwsD]

Всем доброго времени суток, после вчерашней атаки, появилось очень большое количетво записей в IP_conntrack

Хотя все остальное без признаков нагрзки. Что где подкрутить, что где вычислить, кому настучать?))

[Ленивая Бестолочь]

так поглядите /proc/net/ip_conntrack может быть наведёт на мысль - откуда у вас там столько соединений.

[JwsD]

http://paste.org.ru/?0evjjz
Вот тут кусок из середины, есть идеи?

[Ленивая Бестолочь]

вас там не ддосят?
вот такое поделайте:
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
поглядите, сколько максимум соединений.

[JwsD]

В срднем около 5 соединений на ип, всего около 20ти. Это какойто tcp флуд =\