Re: [apache-talk] accept filter DoS

[Sergey Gershtein <sg@ur.ru>]

Добрый день!

2 мая 2002 г. в 21:18 Вы писали:
IS> в FreeBSD 4.4+ после появления syncache через accept-filter можно легко
IS> получить DoS:

IS> http://docs.freebsd.org/cgi/getmsg.cgi?fetch=754883+0+current/freebsd-stable

Эта ссылка открывает пустую страницу, к сожалению.  Возможно сообщение
убили до появления заплаты?  Игорь, можете изложить суть проблемы?

IS> Я думаю именно его наблюдал Сергей Герштейн в феврале этого года (если,
IS> конечно, это было на FreeBSD 4.4-STABLE после декабря 2001).

Это было именно на FreeBSD 4.4-STABLE после декабря 2001.  Более того,
последние несколько дней у нас опять проявляются очень неприятные картинки,
похожие на то, что было описано ранее.  Происходит все ночами, когда
в офисе нет никого компетентного, симптомы до боли напоминают
DOS-атаку, но поймать ее в процессе пока не удалось.  Ситуация
критическая, буду чрезвычайно благодарен за любые дельные соображения.

IS> В Апаче (в тех версиях, которые умеют) рекомендуется сделать AcceptFilter 
off.
IS> Или приложить патч. Или cvsup'иться.

Это какие версии умеют AcceptFilter off?  А что за патч?


С уважением,
Сергей Герштейн 

--
заместитель генерального директора по развитию
телекоммуникационная компания Урал Релком
тел. (3432) 776440, 598721, факс 594956
mailto:sg@ur.ru  http://ur.ru  http://e1.ru  http://uralweb.ru

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =