主题：【求助】关于网站大量 Error 001 应对 -- 铁手

先祝大家新年快乐，在新的一年，即将到来的龙年龙腾虎跃。

关于网站近期大量出现 Error 001，经过一段时间的分析调查，并做了一些必要的调整，基本恢复稳定。这里做个简单说明，并请熟悉linux服务器管理的河友帮忙参考一下。必要时，请短信给我。

Error 001 是我自己定义的错误代码。和网络链接是否通畅有关。在系统信息提示中有：ip_conntrack: table full, dropping packet.

以下命令给出以下结果：

wc -l /proc/net/ip_conntrack

96187 /proc/net/ip_conntrack

在网站大量出现 Error 001 时，这个值超过了系统预设上限。在系统资源允许的情况下大幅提高上限，基本上缓解了问题之后，这个数值眼下还在不断的上升。

我的基本判断是：

有人有意无意、恶意非恶意的造成对西西河网站的大量链接，导致系统网络相关资源耗尽。我倾向于是一种恶意行为。因为这种行为已经持续了相当一段时间，并有愈演愈烈的趋势，而以前的系统配置在相当长一段时间内一点问题都没有。

为了有效阻止这种行为对网站造成进一步的影响，请熟悉 linux 服务器管理的河友帮忙。虽然我已经尽自己最大能力分析问题所在，并做了必要的系统调整，但还是请各位在给参考意见的时候，尽可能把我当做什么都不懂，这样我们可以从尽可能多角度，尽可能大的覆盖面去分析症结所在，并作出尽可能优化的配置。

比如，

可以帮我想一下查看什么参数，系统统计，怎么分析和判断问题出在哪里，是表面现象还是问题的根子。

也可以帮我想一下，做什么样的系统配置去最大限度的避免问题出现。

总之，思路越宽越好。

多谢各位。