Jindrich Fucik wrote on 2016/12/08 18:49:
Dne 8.12.2016 v 11:55 Miroslav Lachman napsal(a):
2016-12-07 14:08:53: (connections.c.139) (warning) close: 55 Connection
reset by peer
2016-12-07 14:08:59: (server.c.1759) [note] sockets disabled, out-of-fds
Není to nějaký útok zaměřený na otevírání neužitečných spojení, který ti
vyčerpá všechny file descriptory pro to lighttpd ?
Skoro to tak vypada, ale na druhou stranu, to lighttpd je tam jako
sekundarni daemon jen pro staticky obsah a primarne tam bezi Apache na
jine IP - tam by bylo asi daleko jednodussi stroj pretizit requestama na
generovane PHP stranky. Ovsem ejstli nekdo nasel takhle efektivni zpusob
shozeni Lighttpd, tak je to pro utovnika urcite jednodussi reseni :)
A nebo se někdo pokouší ze serveru dostat něco co není možné v krátkém
čase dostat?
Co třeba před restartem serveru řekne lsof nebo nějaký ekvivalent?
Zkusim se na to priste vic zamerit, ale kdyz se to stalo poprve, tak uz
mi podle nejakeho toho sysctl v systemu moc otevrenych discriptoru neviselo.
Mirek
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
