FreeBSD + DOS-атаки

uncle17

является ли переход с 4.8 на 5.4 или позже нужным с точки зрения защиты от них? За неделю второй раз... причем до того, что залогиниться невозможно даже под рутом

shlyumper

а что именно атакуют? какие сервисы? Спорим, запинговать тебя насмерть не смогут?

uncle17

судя по логам, апач не может связаться с БД (блин, даже не знаю, с какой )

uncle17

З.Ы. Мне кажется, что пинг не может завесить машину настолько, что нельзя залогиниться даже напрямую, без ssh

uncle17

З.З.Ы. Рестарт апача решил проблему... есличо

garikus

... причем до того, что залогиниться невозможно даже под рутом

лучше сделай upgrade до 6-STABLE

uncle17

в этом и вопрос - снимет ли этот апгрейд данную проблему. С серваком и так проблем много - он большой и нужный - апгрейд - дело не быстрое

garikus

у меня с 5-й тоже такие проблемы были (до 5.4) из-за Apache/MySQL
сейчас у меня 6-STABLE и всё нормаьно, скорее всего были проблемы с планировщиком

uncle17

а он-то причем?

uncle17

ох блин... а я даже не заметил, когда сменили
%uname -a
FreeBSD *** 5.4-RELEASE FreeBSD 5.4-RELEASE Wed Jun 22 19:15:57 MSD 2005 юзер@WEBSERVER:/usr/src/sys/i386/compile/WEBSERVER i386
%

sergey_m

является ли переход с 4.8 на 5.4 или позже нужным с точки зрения защиты от них? За неделю второй раз... причем до того, что залогиниться невозможно даже под рутом

Сначала надо выяснить что представляет из себя DoS. Судя по треду ты этого не сделал. А потом уже предпринимать какие-то действия. А не действовать вслепую, как ты предлагаешь.
P.S. И если обновляться, то до 6.0.