|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 28 Nov 2001 15:09:37
To : yx
Subject : Re: мониторинг выделенного канала
--------------------------------------------------------------------------------
yx <yx2me@observ.univ.kiev.ua> wrote:
>> а не проще ли сразу обломить соединение? хоть данные принимать не будем ;)
>>
y> здесь кажется больше проблема не с обьемом трафика
y> (скажем от .. --string cmd.exe -j REJECT --reject-with tcp-reset
y> существенно не увеличится, а скорей всего видимо даже уменьшиться),
Это да. Только сервер об этом не узнает, и останется висеть в ESTABLISHED.
y> а с распознаванием того что нужно отсечь, нп http url с %2e%65%68%65 .
y> Получается чтобы распознать все возможные обходные пути возможные
y> внутри прото лучше передавать куда-нибудь нп в большой и толстый userland
y> (это то что и рекомендуют нп в nf-howto: http match отдавать в -j QUEUE,
y> и далее с ними возиться там тем что разгребет все эти нюансы внутри).
y> Или использовать proxy для определенного сервиса.
Чем код 404 хуже? Хинт: он сразу сопровождается FIN-ом, и сервер не
тратит ресурсы на дохлые коннекции.
--
Eugene Berdnikov
--- ifmail v.2.15dev5
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
