"DoS" z lokalni site

Martin Pustka Martin.Pustka na vsb.cz
Pondělí Červenec 16 09:19:00 CEST 2001


Dobry den.

> Mame malou sit, na ni Linux server s proxy squidem. Ten klasicky loguje a 
> kazdy tyden je log vyhodonocovan a smazan (je dost velky). Dnes si jeden 
> klucina na siti nainstaloval "skvelou" Spedii a protoze ma pres den 
> zakazany pristup, zacal squid generovat hafo denied pristupu na spedia.com. 
> Delalo to zhruba 6 MB/min a po hodine spadla proxina pro nedostatek mista 
> na disku. 0 MB volneho se projevilo i na sendmailu, ktery neprijimal postu, 
> jinak vse celkem jelo dal...

Obecne se drzte alepson techto dvou zasad:

1) Udelat si specialni partition pro logy. I kdyz logy vsechno zaplni, tak
   to nemusi polozit celou masinu.
2) Pravidelne logy rotovat.

Martin Pustka




Další informace o konferenci Linux