Re: [apache-talk] Re: [apache-talk] Re: [apache-talk] Re: [apache-talk] apache дохнуть

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Thu, 20 Sep 2001, Alex Tutubalin wrote:

> > Поддержка их в апаче - всего-то прицепить их, больше никаой поддержки
> > не надо. Работают ли они в freebsd 4.0 - не знаю, в 4.1-4.3 работают
> > прекрасно. Только данной проблеме это не поможет - сокеты кончились
> > на этапе syn received и до accept не дошло еще.
> 
> Пардон. Проблеме это не поможет по другой причине - accf_http 
> использовать не надо, а данные на сокет скорее всего уже пришли и
> accf_data не спасет. Это если я правильно понимаю фильтрацию на циске.

Неправильно понимаешь. Данные не приходят.
Соединение устанавливается. Апач без accept фильтра его аскептить.
Затем CodeRed или кто-то ещё шлёт "GET /чего-то-там HTTP/1.0".
IDS на киске это видит и не пускает это к апачу. Апач ждёт.

> В любом случае, похоже что выгоднее выдавать ответ нулевого размера,
> чем фильтровать где-то раньше - апачу будет легче. Это я про CodeRed
> естественно

Да, наверное.

Игорь Сысоев

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =