freebsd ложится от syn-фулд

Какой интересный топик.

Наверное, потому что, вы не указываете ограничение для апачи, и он сжирает всю память и CPU и происходит падения сервера.

Игорь - сказал что бы справляться с атакой, нужно иметь перевес по ресурсам атакующего.

Скорее печальный.

httpd.conf

...

<IfModule prefork.c>

    StartServers            8 

    MinSpareServers       8 

    MaxSpareServers      8 

    ServerLimit              8 

    MaxClients               8 

    MaxRequestsPerChild 256

</IfModule>

...

Насколько дико, сказалось влияние рекомендаций от Битрикс.

nginx.conf - тут совсем мизер:

...

worker_processes  1;

...

worker_connections  2048;

...

Между прочим, на атакуемом сервере ни server-status, ни nginx_status не показывают сколь либо ощутимого роста активных процессов.

vmstat -z показывает, что исчерпываются tcptw, но, по идее, это никак не должно приводить сервер в такое состояние...

В то же время линукс 2.6.32-71.29.1.el6.x86_64 - совсем не реагирует на подобную атаку...

------

Ага. А не винда с "жертвами" в эмуляторе 😂

7.3-RELEASE-p2 FreeBSD 7.3-RELEASE-p2

/usr/obj/usr/src/sys/GENERIC i386

ыыыы)) щас затестим))

Ещё один, хомячка тыкает палочкой и тешится.

да делать нечего:) а парк тестовых тазиков есть:)

Дай ссылку на этот синчик - потыкаю палочкой

хамячог потыкать

---------- Post added at 19:58 ---------- Previous post was at 19:53 ----------

чото тыкал тыкал - сломалась палочка

М-да, господа крутые системные администраторы по совместительству защитники от ддос...

И не стыдно Вам? Похоже, Вы горазды только перед потенциальными клиентами перья распускать и друг с другом писями мерятся?

А то, что эксплоит, написанный в прошлом веке и модифицированный в далеком 2004 может положить на лопатки приличную часть вверенных Вам серверов, Вам хихоньки-хахоньки?

Или, если проблема чуть сложнее дискуссии "мод_пхр vs фастцги" или "linux vs freebsd", сразу в кусты, за свой "юмор" спрятаться?

Ну-ну, "хомячки" :)

------

Беда беда огорчение

Оказывается freebsd не только лишилось зенда, не имеет кластерных фс так еще и сетевой стек там с багом? Пичалька.

Кстати предлагаю проверить винду. Если она поведет себя точно так - значит стек стибрен из бзди