Re: [apache-talk] Защита от атак

[Ilya Obshadko <ilya@zhurnal.ru>]

Hello BeerBong,

суббота, 5 февраля 2000 г., you wrote:

[skip]

B> Берем какой-нить скриптик с обращением к базе. Нажимаем кнопку F5 (Refresh)
B> и держим минуты 2.
B> После этого - ответа от сервера приходится ждать с полминуты.
B> Apache::VMonitor показывает ессессенно гору пешек и десяток тяжелой
B> кавалерии, но все равно любые запросы в это время тормозят страшно. Как
B> бороться с такими явлениями ? Машина конечно не падает, но приятного мало...
B> Где почитать ?

1) есть патч к httpd, который позволяет ограничить кол-во
   одновременных соединений с одного IP-адреса. лежит здесь:
   http://www.apache.org/dist/contrib/patches/1.3/limitipconn.patch
   
2) есть мой собственный патч к mod_proxy, который позволяет выборочно
   в зависимости от URL игнорировать заголовок pragma: no-cache и
   может запрещать "одновременную" перегрузку одного и того же URL
   несколькими клиентами одновременно. Лежит здесь:
   http://web.masterskaya.ru/~ilya/apache/xfire_patches1.3.9.tar.gz
   Описание включено, правда на английском. ;)

Best regards,
 Ilya                            mailto:ilya@zhurnal.ru


=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =