Re: atak na serwer www - apache 1.3.x
Czesc!
On Thu, Feb 09, 2006 at 02:36:07PM +0100, Michał Prokopiuk wrote:
>
> Dnia czw, lut 09, 2006 at 02:29:50 +0100, Marek Wyrzykowski napisał:
>
> > Chcę zaproponować rozważania czysto teoretyczne. Nie sprawdziłem tego
> > osobiście, ale może pomoże :-).
> > W przypadku znacznego obciążenia serwera www, stawia się przed nim
> > serwer cacheujący. W związku z tym treści stałe nie muszą podawane przez
> > apache'a, dzięki czemu serwer www ma czas na zajmowanie się ważniejszymi
> > rzeczami.
> > Proponuję dlatego uruchomić choćby squida (nawet na tym samym kompie co
> > apache) i tak go skonfigurować, aby wziął na siebie obsługę podawania
> > w/w plików o zerowej długości, a resztę przepuszczał do apache.
> >
> > Przypominam, że jest to rozważanie teoretyczne i nie jest pewien czy to
> > mam sens. Mimo to zapraszam do dyskusji :-).
>
> Jak najbardziej ma sens - odciaza apacza :).
Pytanie tylko, czy squid obsluzy milion hitow dziennie, skoro Apache
sobie nie poradzil z taka ich liczba... Poza tym kolejna usluga to
przeciez zuzycie kolejnych zasobow.
> Ale w przypadku apaczy trzech (pisalem o tym w poprzednim mailu)
> obciazenie sztuki zdecydowania spada.
Jesli maszyna jest za slaba dla jednego Apache'a, to przeciez ich
mnozenie na tym samej maszynie nic tu nie pomoze.
Pozdrawiam,
P.
Reply to: