Re: Servidor sofrendo algum tipo de syn ataque.

Humm... tem algo bem estranho aí. tcp6? Deveria estar sobre IPv6. E aí está mostrando IPv4. Você roda algum tipo de NAT de IPv6 pra IPv4? Pode ser algum problema aí. Você pode tentar mitigar diminuindo os tempos de timeout pra TCP usando sysctl. Acho que é só mudar

Servidor sofrendo algum tipo de syn ataque.

Ola, Note uma atividade usual no tráfego de um servidor debian e notei uma quantidade enorme de conexões em SYN_RECV mostrado pelo comando netstat -nt, como as listadas abaixo tcp6 0 0 1__.1_.239.245:80 186.65.106.83:16607 SYN_RECV tcp6 0 0 1__.1_.239.245:80