Re: [apache-talk] Re: [apache-talk] Re: [apache-talk] apache дохн уть

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Thu, 20 Sep 2001, Alex Tutubalin wrote:

> > Возможно, проблему можно решить с помощью FreeBSD accept filters,
> > но не знаю, в каком они состоянии на 4.0 и насколько хороша их
> > поддержка в Apache.
> 
> Поддержка их в апаче - всего-то прицепить их, больше никаой поддержки
> не надо. Работают ли они в freebsd 4.0 - не знаю, в 4.1-4.3 работают

Да, Хрусталёв сказал, что dataready нормально работает.
Ну а что касается httpready - то это нонсенс. Учитывая, что
всё равно заголовок запроса, как правило, помещается целиком
в первый пакет.

> прекрасно. Только данной проблеме это не поможет - сокеты кончились
> на этапе syn received и до accept не дошло еще.

Увеличить число сокетов, конечно же, нужно. Но и accept filter тут тоже
поможет, потому как без него мы можем уперется в лимит апачей.
Апач аксептит сокет, в котором ничего нет и не предвидится, потому как
первый же пакет с данными был зарублен IDS, и ждёт истечения таймаута.
Вирус делает 16 запросов, то есть, 16 апачей не участвуют в обработке
запросов на время, заданное в Timeout.

Игорь Сысоев

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =