Архив форумов ЦИТФорума

[dio]

TCP: Treason uncloaked! Peer 80.92.200.53:48308/80 shrinks window 3954337668:395
4337669. Repaired.
TCP: Treason uncloaked! Peer 80.92.200.53:48308/80 shrinks window 3954337668:395
4337669. Repaired.
Прошу помочь разобраться - что значат эти сообщения ядра, полученные по команде dmesg | less ??
ASP linux 9.2
Заранее благодарен и ожидаю скорейшего ответа!

_________________
All is not lost!

[dio]

up
_________________
All is not lost!

[squirL]

скорейшего ответа не получится. он займет очень много времени и места :) скажу лишь, что связано это с понятиями "окно приема TCP" и RTT. могу посоветовать:

1. почитать и вникнуть в книгу http://www.zeiss.net.ru/docs/technol/tcpip/tcp00.htm. обратить внимание на главы 18, 21, 22, 23.
2. разбрать затем код
/usr/src/linux/net/ipv4/tcp_timer.c

[dio]

Эйнштейн сказал - "если ученый не может 9 летнему мальчику в простой и ясной форме объяснить суть своей работы, это не ученый, а шарлатан"....я явно не 9 летний мальчик (хотя и камнями бросаться не надо....
значит вы шарлатан.

"Ответ типа - иди почитай, я и сам толком не знаю" - мне явно не нужен...извините.
Придется опять просить and3008 все равно лучше его тут нет никого.
_________________
All is not lost!

[dio]

Я не из праздного любопытства задаю здесь вопросы и не подколов ради - проблемы на сервере...начал перезагружаться самостоятельно, упала производительность - пытаюсь определить причину.
_________________
All is not lost!

[dio]

up
_________________
All is not lost!

[squirL]

ок. обьясню популярно, раз пошли такие обвинения.
обычно эта ошибка связана с тем, что окно приема TCP на стороне клиента сужено до 0. это может быть вызвано как ошибкой TCP/IP стека на стороне клиента, глючным девайсом на маршруте следования пакета, так и сознательной попыткой сделать гадость.
в логах есть какие либо еще сообщения об error'ах, касающиеся TCP/IP? какие приложения работают на серваке наружу?

[dio]

Наружу postfix, apache, ftp
_________________
All is not lost!

[dio]

о каком окне ты говоришь? Сокет? MTU?
_________________
All is not lost!

[squirL]

вопрос про приложение снимаю. кто то глюкает ваш Apache (или что у вас за web сервер?)

[dio]

Работает связка - apache 1.3.27 + mod_charset
php 4.3.3 ( в виде модуля к apache с поддержкой midgard,mysql,
mnogosearch,zlib)
midgard 1.5.0
mysql 4.0.13
mnogosearch 3.2.14 ( с поддержкой mysql )
zlib 1.1.4
postfix 2.0.11
_________________
All is not lost!

[dio]

Ну, куда же ты делся?
_________________
All is not lost!

[dio]

Какого типа атака по твоему совершается?
_________________
All is not lost!

[squirL]

[dio]

не понял....сегмент знаю, дейтаграмма, пакет, кадр....ВАС ИЗ ДАС ОКНО???
_________________
All is not lost!

[squirL]

[dio]

Ну да Бог с ним - все знать нельзя...но если ты так много знаешь - скажи, какого типа атака и как с ней бороться?? Ответь и поясни главное - ликбез для себя я организую сам.
_________________
All is not lost!

[squirL]

[squirL]

[dio]

80.92.200.53
name = px-ls-2.ipdbv.ru
Мне это НИЧЕГО не говорит, а тебе??
_________________
All is not lost!

[squirL]

сходите на www.securityfocus.com и там дайте поиск по сайту. эта ошибка была в их раасылках, но кроме того что я сказал, были и другие причины

[dio]

Да...что - то есть об окнах, но это русская интерпритация слова "буфер", а??
Спасибо за книгу и за советы. Буду пытаться, но если дело не в этом - обязательно возникну снова!
_________________
All is not lost!

[squirL]

[dio]

Все равно спасибо....но я НЕ НАШЕЛ в RFC подобного термина...
_________________
All is not lost!

[squirL]

RFC1180 [T. Socolofsky, C. Kale] раздел 7 - определение в последнем абзаце.
RFC3390 [M. Allman, S. Floyd, C. Partridge] - увеличение размера окна
и т. д., и т. п.

[dio]

забил....интеллектом....пытаюсь устранить причину - спасибо за объемный список. По поводу ip - уже связался с "Р".
_________________
All is not lost!