Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: ДДосят SSL - все работает без проблем, но спустя су тки порт 443 перестает отв ечать.
On Mon, Feb 08, 2010 at 12:54:17PM +0300, Andrew Kopeyko wrote:
> Igor Sysoev wrote:
> >
> > Судя по ошибкам и приведённым исходникам, до собственно криптографии не
> > доходит, так что процессора там хватает.
>
> Пока хватает.
> Увеличится размер ботнета - и хватать перестанет.
>
> Ибо handshake, насколько я понимаю, аппаратными крипто-акслераторами не
> ускоряется... (как минимум, hifn)
Ускоряется, но не hifn'ом. Но хэндшейка там нет: клиент передаёт
мусор в качестве набора шифров.
> > Скорее всего, не хватает сокетов
> > и прочего.
>
> Насколько я понял, vast больше беспокоит разрастание логов.
Он пишет, что в какой-то момент всё перестаёт работать.
--
Игорь Сысоев
http://sysoev.ru
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|
