Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re[2]: Дотюнился... Странности в iostat
Здравствуйте, MZ.
Хотелось бы понять, атаку на http accept filter тестировали на
практике или только код смотрели? И что именно валится при такой
атаке? Помогает ли смена http accept filter на data accept filter?
Интересуюсь ясное дело для защиты, а не для нападения.
>> > Криво написан, задосить легко. Тссс!
>> пока нашёл только http://www.lexa.ru/apache-talk/msg06733.html
>> Может поделитесь Вашим опытом в этом направлении?
M> Планируете кого-то задосить ?
M> Прошу прощения, но выкладывать в публичный доступ подобную информацию
M> считаю неэтичным.
M> Проблемы там есть, достаточно серьезные чтобы их нельзя было
M> сравнительно легко исправить. Просто человек который его писал видимо
M> не задумывался над проблемой устойчивости к dos-атакам.
M> Модуль делает свою работу по минимизации оверхеда на context-switch для
M> обычных http-запросов, но чтобы быть dos-устойчивым его надо
M> переписывать практически с нуля.
M> PS. Все вышесказанное мною есть сугубо личное мнение, не обязательно
M> отражающее действительную реальность.
--
С уважением,
Михаил Монашёв, SoftSearch.ru
mailto:postmaster@xxxxxxxxxxxxx
ICQ# 166233339
http://michael.mindmix.ru/
Без бэкапа по жизни.
|
