<br><br><div class="gmail_quote">3 июля 2009 г. 13:04 пользователь Maxim Dounin <span dir="ltr"><<a href="mailto:mdounin@mdounin.ru">mdounin@mdounin.ru</a>></span> написал:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Hello!<br>
<div class="im"><br>
On Fri, Jul 03, 2009 at 12:20:29PM +0400, J Channel wrote:<br>
<br>
<br>
</div>В обычных условиях запрос целиком прилетает в одном, реже в двух<br>
пакетах. Соответственно если второй пакет потеряется и вообще не<br>
дойдёт - будет header timeout. Ну и плюс к этому существует много<br>
разных видов DoS'а.<br>
<br>
Что касается рассматриваемого случая, то я затрудняюсь ответить<br>
что надо сделать чтобы 10 секунд передавать только request line.<br>
<font color="#888888"><br>
Maxim Dounin<br>
<br>
</font></blockquote></div><br>Судя по tcpdump мои клиенты отличаются оригинальностью - сначала посылают запрос полностью в одном пакете, а следующий GET в рамках keepalive происходит во первых ближе к концу, во вторых запрос приходит разбитым на 5-6 пакетов по 168, 176 или типа того байт с задержкой между пакетами в 5 секунд. Nginx в это время закрывает соединение, пишет в лог то что успел получить (как я понимаю), потом отвечает на очередной кусок запроса RST.<br>
Это щито, ДОС?<br>