<div dir="ltr">Hi,<div><br></div><div>Or your server can't eat all traffic or you are under attack time to time. Check this:</div><div><br></div><div><a href="http://blog.dubbelboer.com/2012/04/09/syn-cookies.html">http://blog.dubbelboer.com/2012/04/09/syn-cookies.html</a><br></div><div class="gmail_extra"><br><div class="gmail_quote">On 12 October 2015 at 16:00, Toralf Förster <span dir="ltr"><<a href="mailto:toralf.foerster@gmx.de" target="_blank">toralf.foerster@gmx.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
Recently I realized  these log messages<br>
<br>
<br>
tor-relay ~ # zgrep SYN /var/log/kern*<br>
/var/log/kern.log:Oct 11 13:43:47 tor-relay kernel: [132045.057945] TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.  Check SNMP counters.<br>
/var/log/kern.log-20150927.gz:Sep 22 08:05:43 tor-relay kernel: [47670.548282] TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.  Check SNMP counters.<br>
/var/log/kern.log-20151005.gz:Sep 28 11:06:32 tor-relay kernel: [576607.272239] TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.  Check SNMP counters.<br>
/var/log/kern.log-20151005.gz:Oct  2 08:04:21 tor-relay kernel: [911078.601891] TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.  Check SNMP counters.<br>
/var/log/kern.log-20151011.gz:Oct  8 11:35:23 tor-relay kernel: [1441827.102566] TCP: request_sock_TCP: Possible SYN flooding on port 80. Sending cookies.  Check SNMP counters.<br>
<br>
<br>
and do just wonder how often this is expected to appear in the mean a tor server and if there's something special to do in this case ?<br>
<br>
<br>
- --<br>
Toralf, pgp key: 872AE508 0076E94E<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
iF4EAREIAAYFAlYbvOYACgkQxOrN3gB26U5VOwD/RNq50pluX2afABKTGmNwPQhH<br>
qxMGSdL+F1aB1Lf82WEA/j6W9U5QHybtseNlNDKcDmdAG4RlAwDMs6x2Fh4cjErE<br>
=dHy8<br>
-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><a href="http://www.backbox.org" target="_blank">http://www.backbox.org</a><div><a href="http://www.pentester.iz.rs" target="_blank">http://www.pentester.iz.rs</a></div><div><br></div></div></div>
</div></div>