LinuxParty

En el curro usamos bastante Apache Tomcat, un software porculizante donde los haya. Una de sus bonitas costumbres es dejar conexiones TCP “a medias” al bajar el servicio, las cuales impiden volver a levantarlo durante un tiempo que depende directamente del timeout de los estados de TCP. Una solución es cambiar dicho valor de timeout, pero puede tener consecuencias imprevisibles en otros servidores. Otra solución es matar las conexiones TCP en un determinado puerto, sea cual sea su estado. Para ello, acudiremos a una orden del paquete dsniff: tcpkill.

Un ejemplo concreto, para conexiones a un Tomcat en su puerto por defecto (8080), sería el siguiente:

tcramiro@cormanthor:~$ sudo tcpkill -i eth0 port 8080
tcpkill: listening on eth0 [port 8080]