Opet SYN flooding

[Michal Krause]

Dne 20. 5. 1999 Petr Snajdr napsal:

> > Vlastni spojeni je rychly, ale odpoved webserveru trva radove vteriny (od 
> 
> Co je to vlastni spojeni?

Nerozumim?

> > 10 do 20). Coz uz je neunosny.
> 
> jaky je cas mezi body 1  a 2 viz nize:
> 
> telnet localhost 80
> Trying 127.0.0.1...
> [BOD 1]
> Connected to localhost.
> Escape character is '^]'.
> [BOD2] 

Celkem malo, v nejhorsim okamziku asi tak dve vteriny. Ovsem po GETu cekam 
na odpoved asi tak tech 8 az 18 vterin :(

> > > Muzes vyzkouset treba to, ze sluzbu na danem portu rozbehnes na 
> > > dvou rozdilnych IP adresach (s tim, ze v DNS bude receno, ze
> > > dane jmeno ma tyto 2 IP)??
> > 
> > Chapu-li to dobre, kazdy interface ma svoje buffery? To by pak nejspis
> > pomohlo, i kdyby ty IP adresy byly jenom aliasy na jednom stroji, ze? 
> 
> Myslim, ze by to mohlo pomoci. Ja jsem testoval pouze rozklad 
> na vice portu, tam to pomuze 100% (ovsem pokud je to zatezi)

Asi to zkusim.

S pozdravem

Michal Krause                                                      /\
ICQ: 7665279            Informace (nejenom) ze sveta Linuxu     /\/  \
email: mike na navrcholu.cz ______ http://www.root.cz/ ______ NAVRCHOLU.cz

There are three kinds of lies: lies, damn lies, and benchmarks.
                                                         Jeremy Allison