Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
ДДосят SSL - все работает бе з проблем, но спустя сутк и порт 443 перестает отвеч ать.
- To: nginx-ru@xxxxxxxxx
- Subject: ДДосят SSL - все работает бе з проблем, но спустя сутк и порт 443 перестает отвеч ать.
- From: "vast" <nginx-forum@xxxxxxxx>
- Date: Sun, 07 Feb 2010 10:55:03 -0500
Идет совсем небольшой ддос, дето около 1мбита. Сервер его почти нечувствует, но
досят конкретно HTTPS и причем не просто syn-flood-ом а происходит полноценная
установка соединения, клиент отвечает, но согласование SSL непроиходит, выдает
вот такую ошибку:
2010/02/07 04:43:10 28764#0: *12240366 SSL_do_handshake() failed (SSL:
error:1408A0B7:SSL routines:SSL3_GET_CLIENT_HELLO:no ciphers specified) while
SSL handshaking, client: ......, server: .....
2010/02/07 04:43:10 28764#0: *12240311 SSL_do_handshake() failed (SSL:
error:1408A09F:SSL routines:SSL3_GET_CLIEN
T_HELLO:length mismatch) while SSL handshaking, client: .........., server:
.........
Эи ошибки летят в огромном количестве так шо error_log быстро переваливает за
1,5гига.... отключить их никак немогу по человечески, так чтобы неубирать
error_log вообще. Кроме того в access_log пишеться такое:
190.152.158.140 - - [07/Feb/2010:00:10:09 +0200] - "400" 0 "-" "-" "-"
190.41.142.205 - - [07/Feb/2010:00:10:09 +0200] - "400" 0 "-" "-" "-"
91.193.70.51 - - [07/Feb/2010:00:10:09 +0200] - "400" 0 "-" "-" "-"
189.201.78.182 - - [07/Feb/2010:00:10:09 +0200] - "400" 0 "-" "-" "-"
82.201.199.192 - - [07/Feb/2010:00:10:09 +0200] - "400" 0 "-" "-" "-"
также в огромных кол-вах.
Была версия 0,7,61 - обновление до 0.7.65 ничем непомогло.
Обратил внимание что довольно много конектов висят в состоянии CLOSE_WAIT.
Почитал - говроят что это значит что ПО незакрыло сокет.
Подскажите в чем может быть причина такого поведения?
Posted at Nginx Forum: http://forum.nginx.org/read.php?21,51741,51741#msg-51741
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|