Повышаем безопасность стека web-приложений (виртуализация LAMP, шаг 3/6)

[danielnewman]

Оттягиваю момент публикации последних двух частей перевода до споров, рекеомендаций и прочего самого главного в таких статьях — до ваших комментариев.

[EugeneBond]

свеже-стабильный memcached из обычной epel-евой ямы не достается. если так хочется гонять все через яму, то рекомендуется установить и пользовать Atomic yum repository — там сейчас 1.4.13 против 1.4.5 лежащего в epel

wget -q -O - www.atomicorp.com/installers/atomic | sh

[script88]

Когда «залипают» коннекты memchaced, лечится так:

echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse
echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle
echo 15 > /proc/sys/net/ipv4/tcp_fin_timeout