Исходное сообщение
"Обзор развития проекта OpenBSD" Отправлено Добрый Дохтур, 08-Июн-10 16:48
>Да бросьте вы, какойнить нжинкс спокойно отгружает статику тысячам и тысячам бакланов >без всякой защиты фаером. Можно просто вывесить в инет и не >париться. И хрен его кто положит с разумными затратами сил при >нормальных настройках (кеш динамики в статику хоть на несколько секунд например). повторяйте каждый раз это перед обедом как мантру. примерные схемы атаки(весь трафик генерируется через raw-сокеты): 1.1 устанавливаем соединение(syn, syn+ack, ack) 1.2 выставляем размер окна в 1 октет. 1.3 шлем GET / повторяем так много раз. запрашивать лучше файлик побольше(желательно mp3/flv/avi) 2.1 устанавливаем соединение(syn, syn+ack, ack) 2.2 выставляем размер окна в 0 повторяем много раз. >метод атаки на ресурсы: на апач шлется куча соединений и медленно >и печально качается. Воркер-процессы или засирают собой все вокруг и начинается >коллапс, >Почему-то все в условиях таких атак ставят нжинксу и забывают о проблеме. >Давить ботов? Их много - задолбаетесь в файр рулесы вносить, а >автоматически отсеять ботов от юзеров без геморроя возможно не всегда. вполне можно. боты, повторяющие человека достаточно редкие.