日志很重要，然則別為其付出太多。
日志多用于審計和排錯，在核心網絡或者大負載服務器上，它很重要，然而卻不是核心業務。
如果確認了自己的網絡是安全的，請關掉日志。
內核有時候會因為日志不堪重負的。
在iptables防火墻上，使用ULOG而不是LOG紀錄iptables日志，因為LOG使用耗時的printk，而ULOG則使用netlink直接將日志廣播給用戶態，真不行就overrun，而不是無條件寫，這是對的，因為真的沒有必要將每一個數據包都記錄下來，iptables日志更多的在統計意義上有效，它們更多的要通過psad/gnuplot等程序繪制出圖表以供分析。
編譯內核的時候，減少printk緩沖區的大小：
Symbol: LOG_BUF_SHIFT [=17] #改成一個較小的數?????????????????????????????????????????????????????????????????????????????????????????????? ?
? x Prompt: Kernel log buffer size (16 => 64KB, 17 => 128KB)???????????????????????????????????????????????? ?
? x?? Defined at init/Kconfig:409??????????????????????????????? ?
? x?? Location:????????????????????????????????? ?
? x???? -> General setup
此時，我們應該信任syslog嗎？是的，應該！
如果可能就在內核注冊一個新的chain而不是在用戶態使用iptable命令。
TP-LINK和D-Link的做法值得借鑒啊！

轉載于:https://blog.51cto.com/dog250/1270961

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的别为iptables日志付出太多-一种Linux防火墙优化方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。