|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 26 Aug 2005 18:02:14
To : Alexey G Misyuremko
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
Alexey G Misyuremko <mag@caravan.ru> wrote:
AGM> Gleb Smirnoff wrote:
>> Alexey G Misyuremko <mag@caravan.ru> wrote:
>>
>>>>Alex Semenyaka <Alex.Semenyaka@p640.f640.n461.z2.fidonet.org> wrote:
>>>>AS> Мне вот тут показалось, что, возможно, имеет смысл синкуки пере- или
>>>>AS> дописать, чтобы они всё же память-то не жрали раньше времени.
>>>>
>>>>А мне кажется что нужно syncookies отключить для того, что бы пока
>>>>syncache работает не тратить процессор на MD5.
>>
>>
>> AGM> так и делают, далее возможны варианты
>>
>> FreeBSD так не делает. FreeBSD генерирует cookie даже до того, как
>> syncache истощен. В syncache вносится записать, но если она будет позже
>> удалена и придёт ACK, то мы сможем его принять благодаря cookie.
>>
AGM> man syncache
AGM> Syncookies provides a way to virtually expand the size of the
AGM> syncache by keeping state regarding the initial SYN in the network.
AGM> Enabling syncookies sends a cryptographic value in the SYN,ACK reply
AGM> to the client machine, which is then returned in the client's ACK. If
AGM> the correspond- ing entry is not found in the syncache, but the value
AGM> passes specific security checks, the connection will be accepted.
AGM> This is only used if the syncache is unable to handle the volume of
AGM> incoming connections, and a prior entry has been evicted from the
AGM> cache.
Тут не совсем ясно выразился автор syncache.4. Фраза "This is only used"
относится к предыдущему предложению, но не к предыдущим двум предложениям :)
Можете проверить по коду.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
