The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимости"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]

. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..." +/
Сообщение от Аноним (-), 01-Сен-11, 20:01 
> Мы тут вроде про динамику говорим, иначе зачем нам вообще апач сдался?

А динамики на самом деле не так уж много. И значительная ее часть сводится кешированием до статики. Не говоря уж о кешировании скриптов в компиленом виде и прочая.

> Это уже зависит от контента, он может и не предполагать возможности кэширования.

Контента который реально динамический и не терпит даже 1 секунды кеширования в природе не так уж и много.

> Ключевым в моём посте было указание на отсутствие жёсткой зависимости от
> кол-ва памяти.

Практика почему-то показыват что атакующие часто выносят апачи именно выжрав всю память или заняв все воркеры. Это проще всего, не требует крутых ресурсов у атакующего и доступно даже совсем малобюджетному школьнику, поэтому под такую атаку можно попасть даже "для лулзов" или "потому что Васе не нравится этот сайт".  

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимости, opennews, 31-Авг-11, 15:13  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру