Странный вывод tcpdump и странное поведение nginx.

[Maxim Dounin]

Hello!

On Fri, Jul 03, 2009 at 01:25:44PM +0400, J Channel wrote:

> 3 июля 2009 г. 13:04 пользователь Maxim Dounin <mdounin at mdounin.ru> написал:
> 
> > Hello!
> >
> > On Fri, Jul 03, 2009 at 12:20:29PM +0400, J Channel wrote:
> >
> >
> > В обычных условиях запрос целиком прилетает в одном, реже в двух
> > пакетах.  Соответственно если второй пакет потеряется и вообще не
> > дойдёт - будет header timeout.  Ну и плюс к этому существует много
> > разных видов DoS'а.
> >
> > Что касается рассматриваемого случая, то я затрудняюсь ответить
> > что надо сделать чтобы 10 секунд передавать только request line.
> >
> > Maxim Dounin
> >
> >
> Судя по tcpdump мои клиенты отличаются оригинальностью - сначала посылают
> запрос полностью в одном пакете, а следующий GET в рамках keepalive
> происходит во первых ближе к концу, во вторых запрос приходит разбитым на
> 5-6 пакетов по 168, 176 или типа того байт с задержкой между пакетами в  5
> секунд. Nginx в это время закрывает соединение, пишет в лог то что успел
> получить (как я понимаю), потом отвечает на очередной кусок запроса RST.
> Это щито, ДОС?

Вероятно.  Можно попробовать поизучать внимательно собственно 
содержимое таких пакетов.

Maxim Dounin