漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
近日，海外研究团队披露出Linux Netfilter本地权限提升漏洞，漏洞编号CVE-2021-22555。该漏洞在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。此漏洞影响较大，阿里云建议您及时自查并修复漏洞。漏洞信息 漏洞编号：CVE-2021-22555 ...
SLB实例压测请求超时
sysctl-w net.netfilter.nf_conntrack_max=1048576 sysctl -w net.netfilter.nf_conntrack_buckets=262144 sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=3600确认压测正常即可。适用于 负载均衡SLB 云服务器ECS
通过安装TOA模块获取真实请求来源IP
mv toa.ko/lib/modules/`uname-r`/kernel/net/netfilter/ipvs/toa.ko && depmod #insmod /lib/modules/`uname -r`/kernel/net/netfilter/ipvs/toa.ko确认TOA模块是否已加载成功。lsmod|grep toa 设置TOA模块，开启系统启动时自动加载功能。...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
sudo sysctl-w net.netfilter.nf_conntrack_max=1503232 sudo sysctl -w net.netfilter.nf_conntrack_buckets=375808 #如果使用非4.19内核，该选项可能无法在运行时修改 sudo sysctl-w net.netfilter.nf_conntrack_tcp_timeout_time_wait=60说明...
构建混合弹性容器集群（弹性ECS）
bin/bash export K8S_VERSION=1.24.3 export REGISTRY_MIRROR=https://registry.cn-hangzhou.aliyuncs.com cat <<EOF |sudo tee/etc/modules-load.d/containerd.conf overlay br_netfilter EOF modprobe overlay modprobe br_netfilter cat...
Linux系统常用内核网络参数介绍与常见问题处理
net.netfilter.nf_conntrack_tcp_timeout_established = 1200执行如下命令，使配置生效。sysctl-p 为什么/var/log/messages 日志中会出现“Time wait bucket table overflow”错误信息？问题现象 Linux系统的轻量应用服务器实例中，/var/log/...
Linux系统常用内核网络参数介绍与常见问题处理
net.netfilter.nf_conntrack_tcp_timeout_established = 1200执行如下命令，使配置生效。sysctl-p 为什么/var/log/messages 日志中会出现“Time wait bucket table overflow”错误信息？问题现象 Linux系统的ECS实例中，/var/log/messages ...
内核热补丁管理工具livepatch-mgr使用说明
CVE-2021-22555 5928799 netfilter:x_tables:fix compat match/target pad out-of-bound write;4121479 fix XDP socket queue descriptor entries overflow;Installed patch modules:5692820 fix_trace_buffer_out_bound CVE-2021-33909 ...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
echo"[$Num1]">/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established注：[$Num1]的值以实际环境为准。参考如下命令，开启tcp_syncookies，重新设置tcp_syncookies，默认值为0。echo '1'>/proc/sys/net/ipv4/tcp_syncookies ...
交付环境要求说明
本文描述ADP底座对于部署交付环境的具体要求，适用于所有底座版本。说明 适用场景：本文主要针对选用了...开启内核模块：ip_vs ip_vs_rr ip_vs_wrr ip_vs_sh nf_conntrack nf_conntrack_ipv4 br_netfilter xt_set ip6_tables 是 sysctl配置：...
在Linux实例的Apache中进行ab压力测试时，提示“apr_...
net.ipv4.netfilter.ip_conntrack_max = 3276800 net.ipv4.tcp_tw_recycle = 0 net.ipv4.tcp_tw_reuse = 0 net.ipv4.tcp_orphan_retries = 1 net.ipv4.tcp_fin_timeout = 25 net.ipv4.tcp_max_orphans = 8192 net.ipv4.ip_local_port_range = 32768 61000...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
Kernel panic-not syncing:Fatal exception[104.099305]Kernel Offset:0x34000000 from 0xffffffff81000000(relocation range:0xffffffff80000000-0xffffffffbfffffff)问题原因 Linux内核的Netfilter模块在实现IPT_SO_SET_REPLACE或IP6T_SO...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
core mfd_core mei ipmi_msghandler dca wmi pcc_cpufreq acpi_pad acpi_power_meter ip_vs nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 libcrc32c br_netfilter bridge stp llc auth_rpcgss sunrpc ip_tables crc32c_intel ahci libahci ...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
core mfd_core mei ipmi_msghandler dca wmi pcc_cpufreq acpi_pad acpi_power_meter ip_vs nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 libcrc32c br_netfilter bridge stp llc auth_rpcgss sunrpc ip_tables crc32c_intel ahci libahci ...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。...
基于pgpool实现读写分离
net.ipv4.tcp_max_tw_buckets = 262144 net.ipv4.tcp_rmem = 8192 87380 16777216 net.ipv4.tcp_wmem = 8192 65536 16777216 net.nf_conntrack_max = 1200000 net.netfilter.nf_conntrack_max = 1200000 vm.dirty_background_bytes = 409600000 #...
Alibaba Cloud Linux 3镜像发布记录
修复问题 修复了由于更新内核时未自动安装kernel-modules-extra、kernel-modules-internal等rpm包导致netfilter相关功能不可用的问题。修复了由于group identity在cgroup创建/删除时引用计数不正确，导致/proc/sys/kernel/sched_group_...
- 产品推荐
- 这些文档可能帮助您