[apache] Убийца племени апачей

В Security же. И да, ну подумаешь DoS... DoS как Dos.
И да, перед апачем не только энжиникс можно вставить

зря запостил, теперь ЛОРу капец

Щас потестим

И? По ссылке обычная форк-бомба, в качестве боевой части имеющая некорректный HEAD-запрос к выбранному серверу..

Хм, работает. Причём похоже, что кладёт весь сервак, а не только апача.

Но не всегда, некоторые не положило, хотя «host seems vuln».

Большинство хостов же «does not seem vulnerable».

В итоге сработало только для одного, но кажется, я зря это сделал.

А что, в современных дистрибутивах ulimit из коробки не настроен?

А что, в современных дистрибутивах ulimit из коробки не настроен?

$ ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 20
file size               (blocks, -f) unlimited
pending signals                 (-i) 16382
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) unlimited
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

$ uname -a
Linux balancer-forex 2.6.38-11-generic-pae #48-Ubuntu SMP Fri Jul 29 20:51:21 UTC 2011 i686 i686 i386 GNU/Linux

А, включили в убунте, ещё пару лет назад по умолчанию ничего не было.

>А, включили в убунте

Выключено же. По всем ключевым пунктам — «unlimited» :)

Понятно, что для себя прописать в .bashrc — не проблема, а вот как там работают и работают ли лимиты для сервисов — это вопрос.

А, меня сбили с толку цифирики, а вчитываться я поленился.

>Понятно, что для себя прописать в .bashrc — не проблема, а вот как там работают и работают ли лимиты для сервисов — это вопрос.

/etc/security/limits.conf же вроде..

>кладет все версии апачей, которые не защищены nginx

статику и за nginxом кладет.
варианты листинга с аргументами пути до картинок:

«HEAD ».($ARGV[2] ? $ARGV[2] : «/») ."

В 48 и 56 строках.

вызывается через perl killapache.pl host.com 100 /path/to/image.png

>/etc/security/limits.conf же вроде..

Его настройки работают не для всех способов запуска сервисов. Помню, мучился в RedHat с этим когда-то, и в Gentoo, пока там этот параметр в init-скриптах не стандартизировали.

В смысле, многие скрипты пускаются от root'а, и уже потом работают от юзера. Вот они настройки рута наследуют, а не юзера.

Вроде было же уже полгода назад на хабре... и до этого известно было уже фиг знает сколько.

Почему ЛОР еще не упал?

потому что местная школота никак не может установить activeperl