[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [OT] Probleme im 1.3er Apache? War: Re:Nazi-Online-Demonstration ... verhindern?



Hi,

-- Jan Luehr <jluehr@gmx.net> wrote:

> Huch - habe ich ein ADV verpasst? 

keine Ahnung, ist aber AFAIK schon altbekannt und im Prinzip bei einem
Blick in die httpd.conf bzw. genauer: beim Blick auf MaxClients klar ...


Man sollte das aber auch nicht allzusehr an die große Glocke hängen, denn
das ist ziemlich fies, hinterlässt keinerlei Spuren im Server-Log, keine
Last auf der Leitung, ist trivialster Code und ist zudem sehr effektiv.


> Hast du eine CVE-ID oder so dazu da?

nö, aber einen Perl-Dreizeiler. ;-)


> Besteht das Problem auch im OpenBSD-Fork?

Keine Ahnung.
Bei FreeBSD klappt es bei einem mit accept_filter/accept_filter_http
compiliertem Kernel und Apache nicht.

Für Apache2 mit prefork-MPM gilt übrigens das gleiche wie für den 1er;
und mit Threading-MPM klappt es natürlich genauso, nur dass das eben etwas
länger durchhält ...


Ciao
  Alvar


-- 
** Alvar C.H. Freude, http://alvar.a-blast.org/
** http://www.wen-waehlen.de/
** http://odem.org/
** http://www.assoziations-blaster.de/

Attachment: pgp00002.pgp
Description: PGP signature