ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[apache-talk] Synflood attack



Hello!

Apache атакуют synflood-ом с подменой IP sosurce.

Настройки такие:

ServerType standalone
Timeout 30
KeepAlive Off
MaxKeepAliveRequests 0
KeepAliveTimeout 10
MinSpareServers 32
MaxSpareServers 64
StartServers 40
MaxClients 1024
MaxRequestsPerChild 100000
ListenBacklog 1024
ExtendedStatus Off

После атаки апач начинает очень долго отвечать на запрос (что
есть естественная реакция). По нетстат висит куча SYN_RECV соединений на 80 
порт.
Есть-ли какие-то способы облегчить последствия? Предотвратить пока не
получается :(

Спасибо
 Алексей

С уважением
 Алексей

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =



 




Copyright © Lexa Software, 1996-2009.