Re: [apache-talk] accept filter DoS

[Igor Sysoev <is@rambler-co.ru>]

On Mon, 6 May 2002, Sergey Gershtein wrote:

> Добрый день!
> 
> 2 мая 2002 г. в 21:18 Вы писали:
> IS> в FreeBSD 4.4+ после появления syncache через accept-filter можно легко
> IS> получить DoS:
> 
> IS> 
>http://docs.freebsd.org/cgi/getmsg.cgi?fetch=754883+0+current/freebsd-stable
> 
> Эта ссылка открывает пустую страницу, к сожалению.  Возможно сообщение
> убили до появления заплаты?  Игорь, можете изложить суть проблемы?

Нет, просто эта ссылка действительна до конца недели. Вот постоянная ссылка:

http://docs.freebsd.org/cgi/getmsg.cgi?fetch=754883+0+archive/2002/freebsd-stable/20020505.freebsd-stable

> IS> Я думаю именно его наблюдал Сергей Герштейн в феврале этого года (если,
> IS> конечно, это было на FreeBSD 4.4-STABLE после декабря 2001).
> 
> Это было именно на FreeBSD 4.4-STABLE после декабря 2001.  Более того,
> последние несколько дней у нас опять проявляются очень неприятные картинки,
> похожие на то, что было описано ранее.  Происходит все ночами, когда
> в офисе нет никого компетентного, симптомы до боли напоминают
> DOS-атаку, но поймать ее в процессе пока не удалось.  Ситуация
> критическая, буду чрезвычайно благодарен за любые дельные соображения.

> IS> В Апаче (в тех версиях, которые умеют) рекомендуется сделать AcceptFilter 
>off.
> IS> Или приложить патч. Или cvsup'иться.
> 
> Это какие версии умеют AcceptFilter off?  А что за патч?

1.3.22+. И, насколько я понимаю, Апача нужно прибить и запустить снова.
HUP и USR1 не подходят.

Патч для 4.4+, он есть в ссылке.

Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =