Исходное сообщение
"Новая версия пакетного фильтра для Linux - iptables 1.4.0" Отправлено Andrew Kolchoogin, 27-Дек-07 18:13
>> И что? Он от этого как-то сильно меньше CPU Time кушать начинает? > Да с cpu time не проблема. Опач обычно в prefork гоняют, так > что чаще упираешься в пямять.     Согласен. > Да и кеширование на фронтенде решает ;))     Далеко не всегда.     В большинстве случаев, с которыми мне приходилось встречаться, Web-код написан, прямо скажем, не очень хорошо. Не сказать жёстче: руки бы повырывать. ;) И "агрессивное" кэширование приводит к появлению stale pages. А "кооперативное" кэширование на фронтэнде при помощи какого-нибудь memcached ещё в Web-код встраивать надо, а в плохой код его встроить просто невозможно. > Имхо, слабый DoS должен никак не сказываться на работе сервиса. А что-то > более заметное будет иметь вполне очевидный профиль. И, кстати, борьба с > DoS - это всегда компромисс и риск false positives.     Равно, как и борьба со спамом. Подписываюсь под каждым словом.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> И что? Он от этого как-то сильно меньше CPU Time кушать начинает? >> Да с cpu time не проблема. Опач обычно в prefork гоняют, так >> что чаще упираешься в пямять. > Согласен. >> Да и кеширование на фронтенде решает ;)) > Далеко не всегда. > В большинстве случаев, с которыми мне приходилось встречаться, > Web-код написан, прямо скажем, не очень хорошо. Не сказать жёстче: руки > бы повырывать. ;) И "агрессивное" кэширование приводит к появлению stale pages. > А "кооперативное" кэширование на фронтэнде при помощи какого-нибудь memcached ещё в > Web-код встраивать надо, а в плохой код его встроить просто невозможно. >> Имхо, слабый DoS должен никак не сказываться на работе сервиса. А что-то >> более заметное будет иметь вполне очевидный профиль. И, кстати, борьба с >> DoS - это всегда компромисс и риск false positives. > Равно, как и борьба со спамом. Подписываюсь под > каждым словом.
	Введите код, изображенный на картинке: