|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 28 Nov 2001 15:09:37
To : yx
Subject : Re: мониторинг выделенного канала
--------------------------------------------------------------------------------
yx <yx2me@observ.univ.kiev.ua> wrote:
y> Eugene B. Berdnikov <berd@desert.ihep.su> wrote:
y>
>> дропанье пакетов с сигнатурой CodeRed'а только увеличит трафик.
>> Почему - подумайте сами.
>>
y> почему? если закрывать при этом tcp connection (не только прделенные пакеты)
y> и reject(ни TCP RST, ни ICMP error message) при этом тоже не отсылать,
Как это "закрывать при этом tcp connection" не посылая никуда пакеты?
Hе понял.
y> на удаленной стороне остается висеть коннект до таймаута, еще пробует - еще
y> получает подвисшие коннекты, и так далее.
y> Hа ту сторону ничего не отсылается - с этим увеличение трафа нет,
Выходящего - нет. А входящий (ретрансмиссии клиента) забыли?
Платят нынче либо только за входящий, либо больше за входящий.
y> на своей стороне никакой сервис зря не дергается - чем это плохо?
Как это "не дергается"?
Видите ли, "GET ...defailt.ida..." не проедет до тех пор, пока коннекция
не будет установлена. А для этого сервер обязан ответить на SYN как минимум.
А потом получить SYN+ACK и выйти из accept(2). Так что насчет "не дергается"
Вы немного заблуждаетесь. А если еще и дропнуть пакет, так сервер и
останется висеть с открытым соединением - до таймаута.
--
Eugene Berdnikov
--- ifmail v.2.15dev5
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
