>[оверквотинг удален]
> исходящие tcp syn для какого-то процесса, или группы процессов, или глобально),
> или как-то воздействовать на процессы (например, если сервис имеет несколько процессов
> по принципу мастер+воркеры, можно стукнуть мастера каким-нибудь sigusr1, чтобы он временно
> перестал спавнить воркеров, если такое поддерживается - это как раз дело
> мантейнера прописать всё это в юнит-файле).
> Кстати, можно добавить в оом-менеджер какой-то базовый функционал распознавания дос-атак,
> чтобы адекватно реагировать в случае, если нехватка памяти вызвана внешней вредоносной
> активностью (или добавить возможность его сопряжения с какой-нибудь системой обнаружения&предотвращения
> вторжений).
> При таком подходе можно наращивать разнообразие поведения при оом, не переусложняя ядро.

Я думал ленарт такой один, Ан нет. Ты можешь составить ему достойную конкуренцию. Открой фирму и назови велосипедстроймашдатабэйс.