On Thu, 20 Sep 2001, Alex Tutubalin wrote:
> > Возможно, проблему можно решить с помощью FreeBSD accept filters,
> > но не знаю, в каком они состоянии на 4.0 и насколько хороша их
> > поддержка в Apache.
>
> Поддержка их в апаче - всего-то прицепить их, больше никаой поддержки
> не надо. Работают ли они в freebsd 4.0 - не знаю, в 4.1-4.3 работают
Да, Хрусталёв сказал, что dataready нормально работает.
Ну а что касается httpready - то это нонсенс. Учитывая, что
всё равно заголовок запроса, как правило, помещается целиком
в первый пакет.
> прекрасно. Только данной проблеме это не поможет - сокеты кончились
> на этапе syn received и до accept не дошло еще.
Увеличить число сокетов, конечно же, нужно. Но и accept filter тут тоже
поможет, потому как без него мы можем уперется в лимит апачей.
Апач аксептит сокет, в котором ничего нет и не предвидится, потому как
первый же пакет с данными был зарублен IDS, и ждёт истечения таймаута.
Вирус делает 16 запросов, то есть, 16 апачей не участвуют в обработке
запросов на время, заданное в Timeout.
Игорь Сысоев
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
