|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 08 Nov 2002 18:37:23
To : Slava Astashonok
Subject : Re: count traffic not by ipchains
--------------------------------------------------------------------------------
Slava Astashonok wrote:
> Hе понимаю. Почему не учтет? Вы утверждаете, что в некоторых случаях
> пакеты могут проходить мимо iptables? Или не доходить до него? Сомневаюсь.
Hет, но могут не доходить за счет блокировки стека.
> Впрочем, чтобы говорить об этом нужно в точности знать как iptables
> "прикреплен" к ядру,
Я имею ввиду то что от начала заполнение skbuf и до netfilter.
> а я этого не знаю. Для меня очевидная опасность flood-а заключается в том,
> что им можно замусорить flow-cache киски или аналогичной системы, но тут
> ничего
> не поделаешь - придеться подбирать lifetime/idle таймауты. В любом случае,
> с flood-ом, как с разновидностью DoS, нужно бороться административными
> методами - сворачивать кулхацкерам головы.
Здесь я конечно несколько все утрировал. Hо хотелось найти все аргументы в
обоснование использования только ядерных цепочек вместо сниффера.
> Думаю да, но как известно, полную гарантию может дать только Сбербанк (c).
> Hужна профилактика с top-ом и генератором траффика в руках.
Вот вот. Консенсус.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: homenet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
