|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : yx 2:5020/400 27 Nov 2001 19:48:35
To : Eugene B. Berdnikov
Subject : Re: мониторинг выделенного канал
--------------------------------------------------------------------------------
Eugene B. Berdnikov <berd@desert.ihep.su> wrote:
>>> а не проще ли сразу обломить соединение? хоть данные принимать не будем ;)
>>>
>> здесь кажется больше проблема не с обьемом трафика
>> (скажем от .. --string cmd.exe -j REJECT --reject-with tcp-reset
>> существенно не увеличится, а скорей всего видимо даже уменьшиться),
>
> Это да. Только сервер об этом не узнает, и останется висеть в ESTABLISHED.
>
ему тоже следует сказать что следует.
>> а с распознаванием того что нужно отсечь, нп http url с %2e%65%68%65 .
>> Получается чтобы распознать все возможные обходные пути возможные
>> внутри прото лучше передавать куда-нибудь нп в большой и толстый userland
>> (это то что и рекомендуют нп в nf-howto: http match отдавать в -j QUEUE,
>> и далее с ними возиться там тем что разгребет все эти нюансы внутри).
>> Или использовать proxy для определенного сервиса.
>
> Чем код 404 хуже? Хинт: он сразу сопровождается FIN-ом, и сервер не
> тратит ресурсы на дохлые коннекции.
>
хуже чем что, чем прикрытость с proxy? дык это разные ээ вещи,
серверу - сервить, прокси - ему проксить,
а серверопроксить - часто не есть хорошо.
bye.
--
Vladimir Yakovetsky
--- ifmail v.2.15dev5
* Origin: yx disorganized groupie (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
