https://www.opennet.dev/openforum/vsluhforumID8/5329.html На днях возникла проблемма с хулиганами на сервере)<br>Что они делают представления не имею, но в логе апача появляются строки вида<br>хх.хх.хх.xx - - [.......] "-" 408 - По несколько запросов в секунду.<br>После этого апач перестает какое то время отвечать.<br>408 ответы идут только на определенные ипешки.<br>Подскажите что сделать что бы избавиться от этого и прикрыть возможность остановки сервера. Apache 1.3.34.<br><br>Заранее спасибо, с Уважением Дмитрий.<br> https://www.opennet.dev/openforum/vsluhforumID8/5329.html#4 Fri, 26 Oct 2007 19:09:06 GMT &gt;SynFlood это <br><br>Нет, не SYN флуд, до apache дойдут только состоявшиеся TCP соединения.<br><br> https://www.opennet.dev/openforum/vsluhforumID8/5329.html#3 Fri, 26 Oct 2007 19:06:48 GMT &gt;хх.хх.хх.xx - - [.......] "-" 408 - По несколько запросов в <br>&gt;секунду. <br><br>accept_filter попробуй включить<br><br> https://www.opennet.dev/openforum/vsluhforumID8/5329.html#2 Thu, 25 Oct 2007 09:20:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;408 ответы идут только на определенные ипешки. <br>&gt;&gt;Подскажите что сделать что бы избавиться от этого и прикрыть возможность остановки <br>&gt;&gt;сервера. Apache 1.3.34. <br>&gt;<br>&gt;408 Request Time-out <br>&gt;Этот код ответа означает, что клиент не передал полный запрос в течение <br>&gt;некоторого установленного промежутка времени (который обычно задается в конфигурации сервера) и <br>&gt;сервер разрывает сетевое соединение. <br>&gt;<br>&gt;Может попытка DoS-атаки? Блокировать эти айпишники. <br><br>SynFlood это<br> https://www.opennet.dev/openforum/vsluhforumID8/5329.html#1 Thu, 25 Oct 2007 00:55:25 GMT <br>&gt;хх.хх.хх.xx - - [.......] "-" 408 - По несколько запросов в <br>&gt;секунду. <br>&gt;После этого апач перестает какое то время отвечать. <br>&gt;408 ответы идут только на определенные ипешки. <br>&gt;Подскажите что сделать что бы избавиться от этого и прикрыть возможность остановки <br>&gt;сервера. Apache 1.3.34. <br><br>408 Request Time-out<br>Этот код ответа означает, что клиент не передал полный запрос в течение некоторого установленного промежутка времени (который обычно задается в конфигурации сервера) и сервер разрывает сетевое соединение.<br><br>Может попытка DoS-атаки? Блокировать эти айпишники.<br>