[apache] jak ograniczyc ilosc polaczen Opcje

[kehator]

Witam

ostatnio zauwazylem, ze ilosc wysylanych danych przez moj serwer jest wysoka w okreslonych porach. prawdopodobnie sa to ataki na http typu Slowloris HTTP DoS,albo cos podobnego. juz kiedys mialem z czyms takim problem i postawilem firewalla,co zalatwilo sprawe,ale teraz firewall przepuszcza to "cos". Chwilami ilosc polaczen na stronke roznie z 200 do kilku tysiecy.

gdzies w necie wyczytalem,ze moze chodzic o system cache stronko aby sie przed tym obronic,ale tez mozna ograniczyc ilosc polaczen na apache w jego configu - "Server-Pool Management (MPM specific)" w extra/httpd-mpm.conf

niestety nie wiem ktore wartosci czemu odpowiadaja i dlatego prosze o pomoc.

[atsuki]

np przy pomocy tego skryptu od leasweb, na bazie IPTables -> http://www.leaseweb.com/antiloris.sh