Re[2]: Защита от DDoS атак

[Anton Yuzhaninov]

Hello Eugene,

You wrote on Friday, March 31, 2006, 11:11:50 AM:

>>Ждет он 2MSS вроде
E> А чему равен один MSS ?

TCP MSS (Maximum Segment Size) обычно равен 1460 байт.
А тут наверно имели ввиду MSL (Maximum Segment Lifetime)

В винде вроде 2 минуты по умолчанию.

Только при использовании Tarpit время которое будет висеть соединение
зависит не от таймаутов tcp-стека, а от таймаутов приложения и обычно
гораздо больше 2-х 3-х минут. Но это повторяюсь зависит от приложения.

-- 
 Anton Yuzhaninov.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 1781 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20060331/e0076f7e/attachment.bin>