Search (keywords):  SOFT ARTICLES TIPS & TRICKS SECURITY LINKS NEWS MAN DOCUMENTATION

<< Previous INDEX Search src Set bookmark Go to bookmark Next >>

X-RDate: Mon, 30 Mar 1998 08:52:33 +0600 (ESD)
Date: Thu, 26 Mar 1998 23:41:43 +0200
From: Michael Widenius <monty@MONTY.PP.SCI.FI>
To: BUGTRAQ@NETSPACE.ORG
Subject: FW: mysql: Trivial mSQL/MySQL DoS method? (fwd)

Hi all,

        Just FYI, here is what was posted to the MySQL list from the MySQL
author regarding the DoS attack.

Scott


-----FW: <199803262141.XAA10491@monty.pp.sci.fi>-----

Date: Thu, 26 Mar 1998 23:41:43 +0200
Sender: owner-mysql@analytikerna.se
From: Michael Widenius <monty@monty.pp.sci.fi>
To: "Joel B. Stalder" <joel@uptimecomputers.com>
Subject: mysql: Trivial mSQL/MySQL DoS method? (fwd)
Cc: mysql@tcx.se


This never was fatal (only VERY annoying) for MySQL 3.20 !  MySQL has
a timeout of 30 seconds for each read from the client. This means
that the 'hang' only lasts 30 seconds for MySQL.
MySQL 3.21.26 and below has the same problem.

>>From the changelog of 3.21.27 (I am compiling a distribution just now):

* Changed connect timeout to 3 seconds to make it somewhat harder
  for crackers to kill mysqld trough telnet + TCP/IP.

Yours,
Monty

< original fwd by Joel B. Stalder removed >

<< Previous INDEX Search src Set bookmark Go to bookmark Next >>

ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012! Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи. Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате. Оформить подписку на год