On Thu, Feb 21, 2002 at 03:55:45PM +0300, Alex Tutubalin wrote:
> > > Да, это оптимально. Я об этой фиче просто не знал
> >
> > Народ, а что - mod_limitipconn не решит этой проблемы ?
>
> Очевидно - нет. Речь ведь о том, что используется accept-filter,
> соответственно соединение до apache не доходит и варится в ядре
Как это не доходит? Именно доходит - после завершения соединения ядро
передает коннекцию апачу, а тот может ее далеко послать - этим модулем.
А если коннекция не была завершена - это уже называется syn flood,
и бороться с ним надо каноническим способом - через syncookies.
--
Eugene Berdnikov
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
