使用hping3 来模拟SYN攻击观察软中断
# hping3 -S -p 80 -i u10 10.0.0.31
观察发现CPU使用率比较低,到底是什么原因导致被测试机器比较卡呢
#watch -d cat /proc/softirqs
观察发现TIMER NET_RX 不断在增加
sar 可以用来查看系统的网络收发情况,不仅可以观察网络收发的吞吐量(BPS,每秒收发的字节数),还可以观察网络收发的 PPS
可以看到eth0 和容器网卡RX 增长比较快
接收到的PPS比较多,BPS 比较小
2659*1024/93874 属于一个比较小的网络帧了
tcpdump 抓包可以发现,刚才测试属于SYN FLOOD 攻击。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。