На днях возникла проблемма с хулиганами на сервере)
Что они делают представления не имею, но в логе апача появляются строки вида
хх.хх.хх.xx - - [.......] "-" 408 -  По несколько запросов в секунду.
После этого апач перестает какое то время отвечать.
408 ответы идут только на определенные ипешки.
Подскажите что сделать что бы избавиться от этого и прикрыть возможность остановки сервера. Apache 1.3.34.

Заранее спасибо, с Уважением Дмитрий.

• Проблеммы с apache,SoRx, 04:55 , 25-Окт-07
  • Проблеммы с apache,Аноним, 13:20 , 25-Окт-07
    • Проблеммы с apache,uldus, 23:09 , 26-Окт-07
• Проблеммы с apache,uldus, 23:06 , 26-Окт-07

>хх.хх.хх.xx - - [.......] "-" 408 -  По несколько запросов в
>секунду.
>После этого апач перестает какое то время отвечать.
>408 ответы идут только на определенные ипешки.
>Подскажите что сделать что бы избавиться от этого и прикрыть возможность остановки
>сервера. Apache 1.3.34.

408 Request Time-out
Этот код ответа означает, что клиент не передал полный запрос в течение некоторого установленного промежутка времени (который обычно задается в конфигурации сервера) и сервер разрывает сетевое соединение.

Может попытка DoS-атаки? Блокировать эти айпишники.

>[оверквотинг удален]
>>408 ответы идут только на определенные ипешки.
>>Подскажите что сделать что бы избавиться от этого и прикрыть возможность остановки
>>сервера. Apache 1.3.34.
>
>408 Request Time-out
>Этот код ответа означает, что клиент не передал полный запрос в течение
>некоторого установленного промежутка времени (который обычно задается в конфигурации сервера) и
>сервер разрывает сетевое соединение.
>
>Может попытка DoS-атаки? Блокировать эти айпишники.

SynFlood это

>SynFlood это

Нет, не SYN флуд, до apache дойдут только состоявшиеся TCP соединения.

>хх.хх.хх.xx - - [.......] "-" 408 -  По несколько запросов в
>секунду.

accept_filter попробуй включить