forum.opennet.ru

"OpenNews: Предотвращение DoS атак в FreeBSD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Предотвращение DoS атак в FreeBSD"	+/–
Сообщение от Center (?), 14-Дек-04, 03:18
>глюк?! > >выставил параметры как указано в статье, т.е. поставил >net.inet.tcp.msl=7500 >kern.ipc.somaxconn=32768 > >после этого перестали работать >unix sockets, и, соответственно, приложения их использующие..., а также перестал работать kavdaemon >:( после того как откатил на свои прежние настройки >net.inet.tcp.msl=30000 >kern.ipc.somaxconn=1024 > >все заработало... Были аналогиные симптомы на 5.3 после сборки ядра с предустановленным kern.ipc.somaxconn=32768. Ничего откатывать не стал, а используемые drwebd и drweb-sendmail вылечил пересборкой и установкой последних версий из портов (4.32.2 и 4.32.1 соотв.)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Предотвращение DoS атак в FreeBSD, opennews, 04-Ноя-04, 09:24 [смотреть все]

Спорная рекомендация Поллинг начинает оправдывать себя при перманентно высокой н, toor99, 04-Ноя-04, 09:24 (1)
Очень даже оправданно, переменноя sysctl kern polling user_frac задает процент з, jbond, 04-Ноя-04, 10:08 (2)
Дополнение и options HZ рекомендуется от 1000 и выше, jbond, 04-Ноя-04, 10:10 (3)
Не знаю как сейчас, но во времена 5 2, если карточка не поддерживала POLLING, то, Аноним, 04-Ноя-04, 10:10 (4)
Поэтому в статье fxp и рекомендуют - , jbond, 04-Ноя-04, 10:13 (5)
Проверял кто это дело на SMP The DEVICE_POLLING option by default does not wor, okijan, 04-Ноя-04, 10:50 (6)
А не знаете почему всё застряло на считанных единицах карт В мане говорится, чт, necrophagophobiac, 04-Ноя-04, 11:00 (7) //
- Поддержка железом ещё и как требуется -- у карты должен быть аппаратный буфер, в, pppp, 04-Ноя-04, 11:34 (8) //
  - всё, с первой до последней строчки - не правда и глупости если вы сами не разбир, anononymous, 04-Ноя-04, 12:11 (11) //
    - Не пакетов, а кадров, уважаемый Изучите терминологию Не хватало еще для полног, toor99, 04-Ноя-04, 14:45 (13)
      - да вы просто прикопались такие слова, как TSO, TOE, вам что-нибудь говорят я м, anononymous, 05-Ноя-04, 03:18 (21)
        
        Чего-чего Сссылочку мне сюда С описанием сетевого адаптер, который сам считает , toor99, 05-Ноя-04, 20:00 (27)
        Да, по поводу TCP segmentation offload - то же самое К сетевому адаптеру это , toor99, 05-Ноя-04, 20:08 (28)
        
        в следующий раз пойдёте в google сами The industry s first fully offloaded TCP I, anononymous, 06-Ноя-04, 06:28 (29)
    - С каждым годом всё хуже и хуже Медитируем над функцией fxp_poll в sys dev f, pppp, 04-Ноя-04, 15:34 (14)
      - Так любая сетевая от Intel поддерживает поллинг и еще по поводу xl, карточки 3ко, Barsuk, 04-Ноя-04, 16:42 (15)
        
        Нет, не любая а только та, у которой есть аппаратный буфер Поддерживают те карт, pppp, 04-Ноя-04, 20:21 (17)
        
        Спасибо за такой подробный овтвет Еще небольшое уточнение 1 т е выходит прост, Barsuk, 04-Ноя-04, 22:53 (19)
        
        Повторю ещё раз мне кажется, что поллинг там не реализован хотя всякое может б, pppp, 05-Ноя-04, 14:27 (25)
        
        Циска для домашней сети, с практически нулевым бюджетом, что находишь из того и , Barsuk, 05-Ноя-04, 19:34 (26)
Вообще в статье так и написано Наконец, если у вас есть одна из следующих сете, Аноним, 04-Ноя-04, 12:00 (9)
Из man pollingSUPPORTED DEVICES Device polling requires explicit modificatio, Аноним, 04-Ноя-04, 12:05 (10)
xl нет а будет ли , Аноним, 04-Ноя-04, 12:15 (12)
Интересно, а может ли сетевая карточка через DMA скидывать кадры в оперативку, и, Дмитрий Ю. Карпов, 04-Ноя-04, 20:10 (16) //
- Может, а некоторые так и делают 1 У DMA существуют свои ограничения на максимал, pppp, 04-Ноя-04, 20:45 (18) //
  - 1 Ограничение ISA DMA - 64К за пересылку - достаточный размер даже для гигабита,, Алексей, 04-Ноя-04, 22:54 (20) //
    - Загвоздка в том, что сетевую карту никто не просит складывать данные в память о, pppp, 05-Ноя-04, 14:19 (24)
глюк выставил параметры как указано в статье, т е поставилnet inet tcp msl 750, Аноним, 05-Ноя-04, 09:02 (23) //
- Были аналогиные симптомы на 5 3 после сборки ядра с предустановленным kern ipc s , Center, 14-Дек-04, 03:18 (30)
- вот это kern ipc somaxconn 32768 - диверсия для FreeBSD 4 x максимум 32767, dyer, 24-Мрт-05, 19:43 (31)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру