Hello!
Apache атакуют synflood-ом с подменой IP sosurce.
Настройки такие:
ServerType standalone
Timeout 30
KeepAlive Off
MaxKeepAliveRequests 0
KeepAliveTimeout 10
MinSpareServers 32
MaxSpareServers 64
StartServers 40
MaxClients 1024
MaxRequestsPerChild 100000
ListenBacklog 1024
ExtendedStatus Off
После атаки апач начинает очень долго отвечать на запрос (что
есть естественная реакция). По нетстат висит куча SYN_RECV соединений на 80
порт.
Есть-ли какие-то способы облегчить последствия? Предотвратить пока не
получается :(
Спасибо
Алексей
С уважением
Алексей
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
