DoS атака с ip spoofing

1 23
N
На сайте с 06.05.2007
Offline
419
#21

iopiop, работа то нехитрая, а эффект довольно серьезный : как минимум резкое снижение числа соединений, которые обрабатывает nginx и нагрузки на сервере. С синкуками приложение вообще не видит эти ненастоящие подключения.

Дело не только в небольшой экономии памяти ядра.

Кнопка вызова админа ()
I
На сайте с 23.12.2010
Offline
25
#22
netwind:
iopiop, работа то нехитрая, а эффект довольно серьезный : как минимум резкое снижение числа соединений, которые обрабатывает nginx и нагрузки на сервере. С синкуками приложение вообще не видит эти ненастоящие подключения.
Дело не только в небольшой экономии памяти ядра.

nginx в любом случае не увидит соединение, что с куками, что без, т.к. оно установлено не будет еще на уровне ТСП.

все что делают син-куки - экономят память но немного больше нагружают проц по сравнению с стандартным поведением. экономия памяти существенная набегает т.к. "100 старушек - 100 рублей".

1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий