Roman Kovalenko wrote:

> Решил вот протестировать новый сервер. Запустил с соседнего компьютера
> DоS-атаку (ls */../*/../*/../*/../*/../*/../*/../*/../*/../*/../*/../*/../*) 
> на FTP (ProFTPD
> 1.2.0pre10 из 2.2r3). Процесс тут же отъел всю память вместе со свопом :-( 
> Всвязи с
> этим вопрос:
> Что можно поставить вместо этого ftp, чтоб не подобного более не повторялось?

bsd-ftpd может быть  ("which is known for its security" (c) Progeny installer)

И вообще-то неплохо бы limits настроить.

И я бы еще на твоем месте написал мэйнтейнеру пакета ProFTPD об этом.



Ответить