Re: [inet-admins] stream.c

[Paul Merdin <mrd@kaluga.ru>]

"Serge V. Svetoff" wrote:
> 
> On Sat, 22 Jan 2000, Vladimir Litovka wrote:
> doka>>  в нехватке процессорных ресурсов на атакуемой тачке. для
> doka>> большинства ну просто неактуально.
> doka> Ошибаешься - все зависит от длительности атаки. В какой-то момент времени
> doka> ресурсы могут исчерпаться. Можно соревноваться - с одной стороны терпение,
> doka> с другой - ресурсы :) Но проще IP Filter'ом выставить то, что требуется
> doka> для решения этой проблемы.
>         насколько я понимаю ( далее все для freeBSD) SYN'ы в ядре долго не
> задерживаются, проходят пару проверок по хешу, после чего дропаются.
> да, если мощность процессора недостаточна для своевременной обработки, то
> будут исчерпываться другие ресурсы, однако такие случаи довольно редки.
В патче под FreeBSD написано, что тот патч максимально отдаляет подсчет
CRC,
другими словами подсчет CRC.
Вот строчки из объяснений в bugtraq:
...it ate up cpu cycles (checksums were calculated, hash lookups, and
some other misc things)...
...it uses too much CPU and that causes the machine to either exhaust
its resources,
panic, lag horribly, and possibly crash in the end...

-- 

  Thats all, thanks.     / Paul Merdin
 ------------------------------------------------------------
  KRIS: Kaluga's Regional Information System, Kaluga, Russia
  Basic Kaluga's ISP, http://www.kaluga.ru, +7-(0842)-531258
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html