Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимости, opennews (?), 31-Авг-11, (0) [смотреть все] Эээ Это значит если я найду где-то N-мегабайтный файл, то по-прежнему можно п, anonim (?), 15:13 , 31-Авг-11, (1) +1 // Это значит, что к _выкачиванию порна эта уязвимость совершенно не относится , Andrey Mitrofanov (?), 15:49 , 31-Авг-11, (5) –1 // Ну почему же, если попросить 99 9 порнофайла - проверка не сработает, а вот тор, Аноним (-), 15:54 , 31-Авг-11, (7) // Одмин раздающий avi wmv через сжатие gzip-ом на ходу в апаче уже делает что-т, Andrey Mitrofanov (?), 16:00 , 31-Авг-11, (9) +3 И это они называют устранением DoS-уязвимости , Etch (?), 15:38 , 31-Авг-11, (2) // А patch же Ж-J Пластырем залепили и ладно , Andrey Mitrofanov (?), 15:45 , 31-Авг-11, (3) Учтя что опач на раз выносится их же собственным ab2 до состояния форкаю 1000 п, Аноним (-), 15:57 , 31-Авг-11, (8) // Вообще-то у него в настройках есть параметры, регулирующие кол-во процессов И э, Etch (?), 16:08 , 31-Авг-11, (10) // Зарегулировали, допустим Теперь ab2 ну или кто там еще просто заузурпирует се, Аноним (-), 18:33 , 31-Авг-11, (12) +1 Да Потому что ssh есть в таком случае Ну и всякие mod_qos как и лимиты фаерво, samm (ok), 19:39 , 31-Авг-11, (13) И чем он тут поможет Юзерам по нему содержимое сайта не отдашь и мерзостные сво, Аноним (-), 19:58 , 31-Авг-11, (15) Для Максим - тут жестко - но правда - для _ТУПЫХ_ салаг - например ты увидишь, Аноним (-), 05:58 , 01-Сен-11, (19) +1 Вот да, много У меня есть, в частности, скрипты которые постоянно анализирую, samm (ok), 10:50 , 01-Сен-11, (25) Дон Кихот, залогиньтесь , Аноним (-), 18:58 , 02-Сен-11, (36) Я, в отличии от вас залогинен Надеюсь, мой рабочий email asamorukov at ebay com, samm (ok), 20:20 , 02-Сен-11, (38) Так при помощи же указанного выше tor продайте штаны, купите очки или там уймы, Аноним (-), 19:06 , 01-Сен-11, (27) Сегодня же первое сентября Откройте для себя, наконец 1 Чем отличается динамик, samm (ok), 19:18 , 01-Сен-11, (28) Внезапно, большая часть динамики запросто становится статикой Хотя-бы временно , Аноним (-), 21:09 , 01-Сен-11, (33) Тем, что позволит администратору принять меры Тиоретег 1 если уж через тор , samm (ok), 10:47 , 01-Сен-11, (24) Так это, по хорошему предотвращать пи---ц хорошо бы слегка до того как он уже на, толькодлязарегистр (ok), 19:57 , 01-Сен-11, (29) Поставьте nginx фронтендом и не парьте людям мозг Работа сайта при правильной н, Etch (?), 22:25 , 31-Авг-11, (16) Lol Я его поставил вообще ВСЕМ Мне нравится Epic fail При _правильной_ настро, Аноним (-), 23:50 , 31-Авг-11, (17) Спасибо за информацию Мы тут вроде про динамику говорим, иначе зачем нам вообщ, Etch (?), 00:31 , 01-Сен-11, (18) А динамики на самом деле не так уж много И значительная ее часть сводится кешир, Аноним (-), 20:01 , 01-Сен-11, (30) дадада Вот расскажите мне, расскажите online аукцион или магазин несомненно мо, samm (ok), 20:59 , 01-Сен-11, (32) +1 Значительные куски - можно А почему, собственно, нет Ну вот например при прост, Аноним (-), 21:47 , 01-Сен-11, (34) Или лайти Или Squid as reverse proxy Или Varnish -этот просто зверь или ещё, Аноним (-), 06:07 , 01-Сен-11, (21) По-моему, в случае апача с его форками на каждое соединение это и без всяких ran, Аноним (-), 15:49 , 31-Авг-11, (4) +2   // А вы и статику mpm_prefork ом обслуживаете Ню-ню , AlexAT (ok), 07:53 , 01-Сен-11, (22) +1   // Нет, конечно - я нжинксом все делаю Но почему-то 90 виденых сайтов на опаче ни, Аноним (-), 20:09 , 01-Сен-11, (31)   т е по вашему мнению недоступность сервиса и выполнение кода злоумышленника на , Avator (ok), 05:55 , 02-Сен-11, (35)   // Не понял где вы хоть слово про выполнение кода нашли вообще Что в новости, что , Аноним (-), 19:00 , 02-Сен-11, (37)   О, то-есть, если я попрошу только 99 от файла, даже огромного, мне за это ничег, Аноним (-), 15:52 , 31-Авг-11, (6) // Защита на самом деле грамотная Суть DoS в том, что можно было попросить 100500 , AlexAT (ok), 07:55 , 01-Сен-11, (23) +1 // Т е , теперь если запросить по отдельности 99 байт файла из 100, то не породится, Nas_tradamus (ok), 15:28 , 01-Сен-11, (26) 1,2,4,6

Сообщения

[Сортировка по времени | RSS]

4. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+2 +/–
Сообщение от Аноним (-), 31-Авг-11, 15:49
> расходуется слишком много памяти. По-моему, в случае апача с его форками на каждое соединение это и без всяких range та еще проблема. Можно просто открыть кучу соединений но ничего по ним не качать особо, что требует очень немного ресурсов у атакующего хоста. А апач будет держать для вас сотни процессов, кушая при этом дофига памяти.  Ну или при лимитировании числа процессов - он забьет на обслуживание других пользователей, т.к. все воркеры будут заниматься держанием соединений, что тоже неплохо. Какая разница, как именно положить апач - съев всю память или заняв на себя все воркеры? Для юзеров результат одинаков: сайт недоступен.
Ответить | Правка | Наверх | Cообщить модератору

	22. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+1 +/–
	Сообщение от AlexAT (ok), 01-Сен-11, 07:53
	А вы и статику mpm_prefork'ом обслуживаете? Ню-ню.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+/–
	Сообщение от Аноним (-), 01-Сен-11, 20:09
	> А вы и статику mpm_prefork'ом обслуживаете? Ню-ню. Нет, конечно - я нжинксом все делаю. Но почему-то 90% виденых сайтов на опаче нисколько не стесняются так отдавать чуть ли не исошки, не говоря о многомеговых фотках или чем там еще. И порой очень хочется придушить админов сайтов за чебурашью скорость скачки, лимиты на число соединений, тормозные ответы сервака и прочие костыли и тупняки нацеленные на то чтобы апач не сыграл окончательно в ящик.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+/–
	Сообщение от Avator (ok), 02-Сен-11, 05:55
	т.е. по вашему мнению недоступность сервиса и выполнение кода злоумышленника на сервере это одно и тоже?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	37. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+/–
	Сообщение от Аноним (-), 02-Сен-11, 19:00
	> т.е. по вашему мнению недоступность сервиса и выполнение кода злоумышленника на сервере > это одно и тоже? Не понял где вы хоть слово про выполнение кода нашли вообще. Что в новости, что в коментах.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема