[apache-talk] accept filter DoS

[Igor Sysoev <is@rambler-co.ru>]

Привет,

в FreeBSD 4.4+ после появления syncache через accept-filter можно легко
получить DoS:

http://docs.freebsd.org/cgi/getmsg.cgi?fetch=754883+0+current/freebsd-stable

Я думаю именно его наблюдал Сергей Герштейн в феврале этого года (если,
конечно, это было на FreeBSD 4.4-STABLE после декабря 2001).

В Апаче (в тех версиях, которые умеют) рекомендуется сделать AcceptFilter off.
Или приложить патч. Или cvsup'иться.

Игорь Сысоев
http://sysoev.ru



=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =