On Wed, 11 Dec 2002 22:12:33 +0100
regis <[EMAIL PROTECTED]> wrote:

> 
> Par contre comment puis je sp�cifier a qpopper de ce mettre en d�mon vu qu'il 
> ne me le propose pas a l'install ?

D'apr�s le package source, le package debian ne donne pas le choix et ne 
configure
que le mode inetd, mais dans le configure du package il y a 
"--enable-standalone",
tu peux donc essayer de le recompiler le package avec cette option dans la ligne
configure du fichier debian/rules

Puis cr�es des fichiers de lancement dans /etc/init.d et leurs liens avec 
update-rc.list,
inspires-toi d'un fichier existant pour un autre d�mon.
Ceci dit il y a peut-�tre des trucs qui ne vont plus marcher parce que le 
package n'est
pas suppos� g�rer le mode standalone.

Sinon popa3d g�re les deux modes, je crois qu'il le propose � l'installation.
Pour autant de connections inetd est une aberration et tu la machine aura une 
charge
plus lourde que n�cessaire.

> Et ensuite comment g�rez dans le mode d�mon le nombre max de connexion ?

On dirait qu'il n'a pas cette option, peut-�tre avec iptables comme je te l'ai 
d�j� propos�,
les attaques de type DOS sont plut�t bloqu�es au niveau du firewall que par 
chaque
d�mon.

Mais dans ton cas je ne bloquerais rien, ca devrait prendre une charge 
insignifiante de
v�rifier qu'une bo�te est vide, et si ca amuse tes utilisateurs de cliquer 
comme des bourrins
laisses-les faire. De toutes fa�ons si le d�mon plante parce qu'il y a trop de 
connections c'est
un probl�me qu'il vaut mieux r�soudre.

Je veux pas �tre trop lourd avec popa3d mais dans le man :

-D     Standalone server mode.  ... In this mode popa3d also does quite a few 
checks to
significantly reduce the impact of connection flood attacks.

Alain

Répondre à