ddos atak na http

Matus fantomas Uhlar uhlar na fantomas.sk
Čtvrtek Červen 26 12:37:35 CEST 2003


Michal Truban <miso na blackhole.sk> wrote:
-> no spravili sme si tcpdump na vypis IP adries...a mensi skript,
-> ktory dava tie v top 10 :) do fw... avsak sa to generovalo,
-> takze tento postup bol neucinny..
-> 
-> podla mna, keby apache nestihal tak by robil velky load nie je tak ?

ano, pretoto bude v dacom inom?

-> riesenie:
-> drasticky som znizil timeout (na 2 sec) v apachovi, dal som startovat
-> 60 serverov.

aky timeout?

-> zapol som syn_cookies
-> 
-> a trochu sa to vylepsilo...

a co ListenBackLog (aho som pisal v druhom threade)?
btw mas zapnute HostNameLookups?

-- 
Matus "fantomas" Uhlar, uhlar na fantomas.sk ; http://www.fantomas.sk/
Warning: I don't wish to receive e-mail advertising to this address.
Varovanie: Nezelam si na tuto adresu dostavat akukolvek reklamnu postu.
Eagles may soar, but weasels don't get sucked into jet engines. 


Další informace o konferenci Linux