Во время резкого наплыва посетителей или при DDoS-атаке Nginx перестает принимать новые TCP-соединения, возвращая клиентам сбои подключения или задержки. В error.log регистрируется критическое событие: 1024 worker_connections are not enough while connecting to upstream или worker_connections are not enough.

• Nginx исчерпывает пул доступных соединений и начинает сбрасывать входящие запросы.
• При работе в режиме обратного прокси (reverse proxy) на каждый клиентский запрос Nginx тратит 2 соединения (одно к клиенту, второе к upstream-бэкенду).

1. Откройте глобальный файл конфигурации /etc/nginx/nginx.conf.
2. В секции events и глобальном контексте увеличьте лимиты соединений и дескрипторов:

   # Запуск воркеров по числу ядер CPU:
   worker_processes auto;
   
   # Максимальное число открытых файлов на воркер на уровне ядра:
   worker_rlimit_nofile 65535;
   
   events {
       # Увеличиваем лимит соединений на один процесс:
       worker_connections 16384;
       # Использовать эффективный механизм мультиплексирования Linux:
       use epoll;
       # Принимать сразу все входящие соединения из очереди:
       multi_accept on;
   }

3. Увеличьте системные лимиты дескрипторов файлов в /etc/security/limits.conf:

   nginx       soft    nofile   65535
   nginx       hard    nofile   65535
   www-data    soft    nofile   65535
   www-data    hard    nofile   65535

4. Оптимизируйте сетевой стек ядра Linux через /etc/sysctl.conf:

   sudo sysctl -w net.core.somaxconn=65535
   sudo sysctl -w net.ipv4.tcp_max_syn_backlog=65535
   sudo sysctl -p

5. Проверьте конфигурацию и примените: sudo nginx -t && sudo systemctl restart nginx.