OSS Group OSS Group
>  Карта
>  Поиск
>  Контакты
>  OSS Group  ::  Admin  ::  Ограничения на запуск процессов в xinetd
  
РегистрацияЗабыли пароль?

↓  Быстрый поиск по Wiki


Режим поиска:   И   ИЛИ

↓  Доступные Wiki

↓  Навигация по сайту

[]

↓  Последняя новость

Загрузка...

↓  На эту страницу ссылаются:

Get Firefox!
[~]

Ограничения на запуск процессов в xinetd

xinetd - демон, использующийся для запуска редко использующихся сетевых демонов (т.е. демонов, которых нецелесообразно постоянно держать запущенными из-за редкого обращения к ним). xinetd позволяет гибко контроллировать запускаемые процессы, ограничивать их количество и потребляемые ресурсы, запускать из-под указанных пользователей, ограничивать доступ к демонам с определённых IP-адресов.

Общая конфигурация демона в /etc/xinetd.conf, сервисы описаны в /etc/xinetd.d/*

Параметры для контроля над выделяемыми ресурсами:

  • nice = <nice> - задание приоритета выполнения процесса
  • cps = <cps> <block>, <cps> - максимальное число коннектов в сек., <block> - время блокировки в сек. после превышения cps.
  • instances = <num> - максимальное число запущенных процессов для этого сервиса
  • per_source = <num> - максимальное число одновременных коннектов с одного IP
  • max_load = <la> - максимально допустимое значение средней загрузки процессора (Load Average) процессами данного сервиса, дробное число
  • rlimit_as = <xxx> - максимальный объём виртуальной памяти на процесс, число с суффиксом K, M
  • rlimit_cpu = <sec> - максимальное время выполнения на один процесс, в сек.
  • only_from = <IP>[ <IP>] - разрешение доступа с указанных IP, в виде X.X.X.0; X.X.X/Y, X.X.X.X/Y
  • only_from += <IP>[ <IP>] - продолжение списка
  • no_access = <IP>[ <IP] - запрещение доступа с указанных IP.

Ссылки

http://www.web-insights.net/xinetd/xinetd-sensors.html – Блокировка атакующих хостов с использованием параметра SENSOR


Дата создания: 2006-05-24 14:32:50 (Фетисов Н. А. (naf))
Последнее изменение: 2006-05-24 14:32:50 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 1


  Не показывать комментарии



Wiki::Admin   Оглавление  Карта раздела  Изменения за сутки  Изменения за неделю  Изменения за месяц



Valid XHTML 1.0 Transitional  Valid CSS!  [Valid RSS]