maniac777
  • 3
@S4BBa7: Wygląda albo na błąd w Tomcat, albo na atak typu HTTP SLOW. Tak czy siak ja:
1. Postawiłbym apache na froncie (worker, duża ilóść wątków)
2. Do tomcata kierowałbym ruch przez AJP
3. Skorzystał z mod_reqtimeout który pozwala ograniczyć czas na przesłanie nagłówków

Zakładam, że skoro są znaki zapytania przy metodzie i uri to nagłówki długo nie były przesłane. Rozwiązanie 1 i 2 sprawią żę nie trafi to do
  • Odpowiedz
houk
  • 2
@S4BBa7: Monitorujesz jakoś ruch z analizą geo? Może z konkretnego kraju Cię młucą?
Polecam do analizy logów kombo logstach, elasticsearch i kibana. Fajnie działa:D
Możesz np takie widoczki zrobić, tutaj wyfiltrowany ruch idący do serwera www i poczty z banowaniem całego zakresu ip z chin. Lecą ataki od kilku dni na smtp to wyciąłem. Akurat mogę chiny z tej poczty wycinać bez konsekwencji.
houk - @S4BBa7: Monitorujesz jakoś ruch z analizą geo? Może z konkretnego kraju Cię m...

źródło: comment_KNQXiBsbV6CVLsYAOACumTOqwY37JNVo.jpg

Pobierz
  • Odpowiedz
S4BBa7
  • 2
Program do aktywacji i konfiguracji 3/4 palcowych gestów touchpada -> https://github.com/bulletmark/libinput-gestures
Standardowo: 3 finger swipe left/right - back/forward for browsers and file managers.
3 finger swipe up/down - next/last virtual desktop.
3 finger pinch - activate menu
W configu można ustawić pod siebie jak kto woli.

Dla
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
S4BBa7
  • 1
@sanshinron: Cześć,
Mam pytanie odnośnie Fedory - za każdym uruchomieniem mam komunikat z SElinux o "AVC denial" i aż 11 powiadomień. Też tak masz? Problem mam od razu po postawieniu świeżej Fedory i świeżym /home.
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
S4BBa7
  • 0
@sanshinron: Ok, musiałem przywrócić kontekst w moim katalogu domowym przez wydanie polecenia:

restorecon -R -v /home/
Mam jeszcze jedno pytanie - aby pozbyć się śmieci w Debianie wydawałem polecenie apt-get autoremove. W Fedorze jest dnf autoremove, ale chce mi również usunąć pakiety, które zainstalowałem przez Gnome Software. Masz pomysł jak poinformować DNF, że takie pakiety nie powinny być usuwane?
  • Odpowiedz
sanshinron
sanshinron
  • 1
@S4BBa7: Z tego co czytam to jest błąd w packagekit (gnome software), bo nie informuje yum/dnf o tym, że pakiety zostały zainstalowane/upgradeowane. A w ogóle to nie używam autoremove czy na Fedorze czy kiedyś na Ubuntu, bo zawsze z tym były jakieś problemy.
  • Odpowiedz
S4BBa7
  • 0
@jucio Wow, ciężko się domyślić, że ta owijka automatycznie wykrywa podłączanie i odłączanie urządzenia, dzięki czemu nie trzeba samemu wklepywać kodu.
Pomocne, gdy korzysta się z przełącznika KVM.
  • Odpowiedz

ŁG

  • Kraków

Osiągnięcia