> > использовать не надо, а данные на сокет скорее всего уже пришли и
> > accf_data не спасет. Это если я правильно понимаю фильтрацию на циске.
>
> Неправильно понимаешь. Данные не приходят.
> Соединение устанавливается. Апач без accept фильтра его аскептить.
> Затем CodeRed или кто-то ещё шлёт "GET /чего-то-там HTTP/1.0".
А почему бы IDS-у после этого RST не послать в оба конца ?
Бред.
Алексей Тутубалин
mailto: lexa@lexa.ru
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
