Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Странный вывод tcp dump и странное поведение nginx.
Hello!
On Fri, Jul 03, 2009 at 01:25:44PM +0400, J Channel wrote:
> 3 июля 2009 г. 13:04 пользователь Maxim Dounin <mdounin@xxxxxxxxxx> написал:
>
> > Hello!
> >
> > On Fri, Jul 03, 2009 at 12:20:29PM +0400, J Channel wrote:
> >
> >
> > В обычных условиях запрос целиком прилетает в одном, реже в двух
> > пакетах. Соответственно если второй пакет потеряется и вообще не
> > дойдёт - будет header timeout. Ну и плюс к этому существует много
> > разных видов DoS'а.
> >
> > Что касается рассматриваемого случая, то я затрудняюсь ответить
> > что надо сделать чтобы 10 секунд передавать только request line.
> >
> > Maxim Dounin
> >
> >
> Судя по tcpdump мои клиенты отличаются оригинальностью - сначала посылают
> запрос полностью в одном пакете, а следующий GET в рамках keepalive
> происходит во первых ближе к концу, во вторых запрос приходит разбитым на
> 5-6 пакетов по 168, 176 или типа того байт с задержкой между пакетами в 5
> секунд. Nginx в это время закрывает соединение, пишет в лог то что успел
> получить (как я понимаю), потом отвечает на очередной кусок запроса RST.
> Это щито, ДОС?
Вероятно. Можно попробовать поизучать внимательно собственно
содержимое таких пакетов.
Maxim Dounin
|
