Avalon Project Page

Маємо:

Сервер хостінгу з деяким сайтом, що стоїть на FedoraCore Linux 8, apache+mod_php (важливо: саме mod_php).

зав'язка:

Телефонує мені наш боєць, говорить, мовляв, клієнтський сервер постійно з LA під дві сотні, нічого на ньому не працює. залогінитись неможна, сайти не сайтять, все таке. Беру ipkvm, прошу видерти з машини ethernet, бо машина убивається ще до того, як видає login. Роблять. Логінюсь, прошу ввімкнути ethernet. З подивом бачу, як за кілька секунд плодиться купа httpd, що обробляють запити до сайта з текстом:

GET /index.php?asdfasd...

Оскільки маємо mod_php, apache працює з MPM prefork, що плодить новий процес httpd для кожного нового запиту. А запутів - сотні. Пам'ять вичерпується за секунди, своп трохи повільніше, але поки сервер, завантажуючись, доходить до логіна, він вже має LA за півтори сотні. І воно росте.

Обмеження кількості обслуговуваних клієнтів не дасть радості - зловмисник досягне мети, сайти не будуть доступними. Треба локальне вирішення проблеми.

Курю доки, згадуючи про iptables і match по string. В результаті нарождене правило:

iptables -A INPUT -m string --string "/index.php?asdfasd..." --algo kmp -j REJECT

Працює. Сотні тисяч матчів. До ранку сплю спокійно.

Увага! Дуже не раджу ставити тут в якості цілі DROP. В такому разі Ви самі створите собі атаку типу SYN Flood :)

Доречі. на цю машину також був і SynFlood, однак, я його тихенько розгріб маленьким скриптиком із netstat, awk, uniq і sort.

----- -----

Здох в мене якось мій Palm Tungsten E2. Перестав завантажуватись. Просто не реагував на кнопку ввімкнення. Я думав, розрядився. Та зарядка на протязі двох діб нічого не дала. Так і залишив його валятися, з під'єднаною до нього зарядкою. Місяці так на 3-4 залишив - руки не доходили.

Вчора вирішив таки подивитися, чи не виникало таких проблем у кого. Знайшов в інеті спосіб: треба розрядити акумулятор. Зовсім. До нуля. Наприклад, залишивши зарядку підімкненою до вимкненого девайса. Прийшов додому, ввімкнув зарядку в розетку. Сам не повірив, коли мій пальм таки запрацював. Як новий :)

Проте, виникла інша проблема: індикатор батареї почтійно змінював значення, від декількох процентів до 50%. За декілька годин роботи він відкалібрувався і затих. Щастя прийшло.

----- -----

Ночевала группа, замерзая,
На груди утеса-великана.
За день вниз тропу не отыскала
До тепла, до Верхнего Баксана.

И лавина тонн на триста ночевала
На груди утеса-великана,
На прицеле полочку держала,
Где сидела группа, замерзая.

И шакалов стая ночевала
На груди утеса-великана,
Нюхом запах группы ощущая,
Что на полке быстро замерзала.

Каменюка тоже ночевала
На груди утеса-великана.
Ведь она тропинку закрывала
Вниз, в тепло, до Верхнего Баксана.
----- -----