linux – 内核日志“TCP:Treason unloaked!”

一个 Linux服务器上(Gentoo强化),我们不时会在dmesg中遇到以下消息的突发:
TCP: Treason uncloaked! Peer xx.xx.xxx.xxx:65039/80 shrinks window 4094157295:4094160199. Repaired.

有什么我们应该照顾或这是正常的吗?

更新:可能相关,我们正在使用net.ipv4.tcp_congestion_control = cubic.使用Gentoo强化补丁的内核版本是2.6.28.

更新:这可能真的与硬件/驱动程序问题有关,因为我们有时会在交换机上看到“hickup”:端口出现故障并再次出现.最近才发现以下与这些端口hickup相关的dmesg输出

[5781269.910133] e1000: eth0: e1000_clean_tx_irq: Detected Tx Unit Hang
[5781269.910136]   Tx Queue             <0>
[5781269.910137]   TDH                  <e0>
[5781269.910139]   TDT                  <76>
[5781269.910140]   next_to_use          <76>
[5781269.910141]   next_to_clean        <da>
[5781269.910143] buffer_info[next_to_clean]
[5781269.910144]   time_stamp           <22750e54>
[5781269.910146]   next_to_watch        <e2>
[5781269.910147]   jiffies              <22750f5f>
[5781269.910148]   next_to_watch.status <0>

通常在这些记录的行之后还会出现一些“Treason unloaked”行(但反之亦然,这意味着在“Treason unloaked”之前并不总是记录这些行).

解决方法

共振可以是以下任何一种:

>坏tcpstack参数>远程攻击>内核或网络适配器驱动程序中的错误(过去我使用过英特尔EtherExpress PRO / 100和eepro100驱动程序)>网络适配器故障>电缆损坏或损坏

相关文章

Linux中的ARP防火墙主要用于防御ARP欺骗攻击,其效果取决于多...
insmod和modprobe加-f参数导致Invalid module format错误 这...
将ArchLinux安装到U盘 几个月前入门Arch的时候上网搜了不少安...
1、安装Apache。 1)执行如下命令,安装Apache服务及其扩展包...
一、先说一下用ansible批量采集机器信息的实现办法: 1、先把...
安装配置 1. 安装vsftpd 检查是否安装了vsftpd # rpm -qa | ...