ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [apache-talk] Re: =?KOI8-R?Q?=5Bapache-talk=5D_Re:_=5Bapache-talk=5D_apache_=C4=CF=C8=CE?==?KOI8-R?Q?=D5=D4=D8?=



On Thu, 20 Sep 2001, Alex Tutubalin wrote:

> > Возможно, проблему можно решить с помощью FreeBSD accept filters,
> > но не знаю, в каком они состоянии на 4.0 и насколько хороша их
> > поддержка в Apache.
> 
> Поддержка их в апаче - всего-то прицепить их, больше никаой поддержки
> не надо. Работают ли они в freebsd 4.0 - не знаю, в 4.1-4.3 работают

Да, Хрусталёв сказал, что dataready нормально работает.
Ну а что касается httpready - то это нонсенс. Учитывая, что
всё равно заголовок запроса, как правило, помещается целиком
в первый пакет.

> прекрасно. Только данной проблеме это не поможет - сокеты кончились
> на этапе syn received и до accept не дошло еще.

Увеличить число сокетов, конечно же, нужно. Но и accept filter тут тоже
поможет, потому как без него мы можем уперется в лимит апачей.
Апач аксептит сокет, в котором ничего нет и не предвидится, потому как
первый же пакет с данными был зарублен IDS, и ждёт истечения таймаута.
Вирус делает 16 запросов, то есть, 16 апачей не участвуют в обработке
запросов на время, заданное в Timeout.

Игорь Сысоев

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =



 




Copyright © Lexa Software, 1996-2009.