ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Davydov                     2:5020/400     19 Mar 2005  15:02:59
 To : Eugene Grosbein
 Subject : Re: DDOS
 -------------------------------------------------------------------------------- 
 

 >   From: Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org>
 >   Date: Fri, 18 Mar 2005 21:00:17 +0300
 >
 > >>Лимиты настраивать надо. Как минимум, чтобы HTTP-сервер не имел
 > >>возможности ввести систему в ступор. Дальше - чтобы обычный DoS
 > >>не мог нарушить его работу (есть патч для апача для MaxRequestsPerIP).
 > VD> А причём здесь лимиты и прочие пачи для апачи? Летят SYN пакеты с разных
 > VD> адресов, забивают канал. Тачка при этом хоть вообще выключена может быть,
 > VD> они по роутингу летят, а не по апачу.
 >
 >Читай тред внимательно, пожалуйста. По поводу такого DoS я уже в нем
 >высказался.
 
 Если канал не забит до упора, то это вообще личные проблемы апача. Конечно,
 можно и операционку настроить так, чтобы она ему по башке когда надо давала
 (отъедая на собственные нужды доплнительные ресурсы, замечу), но не проще
 ли настроить что надо прямо внутри http-демона?
 
 Вал. Дав.
 --- ifmail v.2.15dev5.3
  * Origin: St. Petersburg State University (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор