Hab ich alles schon durch, das war jetzt so kurz, weil der Thread schonmal
durch die Liste gegangen war, letzte Woche und da sollte ich mal gucken, was
passiert, wenn ich den Port ändere.
----- Original Message -----
From: "Axel Gruner"
On Wed, 28 Aug 2002 11:45:33 +0200 Thomas Gräber
wrote: In letzter Zeit stürzt der apache auch ohne die Meldung mit dem SYN-flooding ab, woran kann das liegen?
Das Dir oder Deinem Server jemand nicht wohlgesonne ist und via SYN flooding (DOS) Dir Deinen Box platt macht. Schonmal in die logs des Apache geschaut? Schonmal bei google gesucht?
asg
On Wed, 28 Aug 2002 14:07:07 +0200
Thomas Gräber
Hab ich alles schon durch, das war jetzt so kurz, weil der Thread schonmal durch die Liste gegangen war, letzte Woche und da sollte ich mal gucken, was passiert, wenn ich den Port ändere.
Wenn Du den port änderst? Hast Du nun statt 80 8080 oder wie ist das zu verstehen? Schonmal die Queue hochgesetzt (unter SOMAXCONN kenn ich das, ob das unter Linux auch so ist...) und den Timeout runtergesetzt (25 sekunden beispielsweise). Blockade der IP ist meist sinnlos, da die meist gefaked und sehr variabel sein kann, aber auch eine Möglichkeit. Achja, und dann war da noch ein Kernel der mit SYN Cookies gebaut wurde. Auch probieren. asg
participants (2)
-
Axel Gruner
-
Thomas Gräber