Странный вывод tcpdump и странное поведение nginx.

[Maxim Dounin]

Hello!

On Fri, Jul 03, 2009 at 01:12:30PM +0400, Alexey Mahotkin wrote:

> 2009/7/3 Maxim Dounin <mdounin at mdounin.ru>:
> > В обычных условиях запрос целиком прилетает в одном, реже в двух
> > пакетах.  Соответственно если второй пакет потеряется и вообще не
> > дойдёт - будет header timeout.  Ну и плюс к этому существует много
> > разных видов DoS'а.
> >
> > Что касается рассматриваемого случая, то я затрудняюсь ответить
> > что надо сделать чтобы 10 секунд передавать только request line.
> 
> Юные исследователи тестируют slowloris? :)

Нет, slowloris ведёт себя по другому.  Он сразу выдаёт строку 
запроса и несколько заголовков, а потом доливает заголовки 
понемногу.  Ну и keepalive не использует.

Maxim Dounin