Simple curiosité: est-ce que tu pourrais dire qui utilise ce genre d'outils, et dans quel buts?
Parce qu'à priori, on sait ce que les systèmes tiennent sans avoir à les tester individuellement non? Et puis 500 000 conections simultanées, c'est vraiment beaucoup: j'aurais cru qu'on utilisait plutôt des trucs hardware pour router ce genre de flux (je pense pas que ce soit un serveur qui ait à soutenir ce débit).
M'enfin c'est vrai que j'ai jamais vu une entreprise de l'interieur -_^.
Et sinon, il se passe quoi quand le noyau manque de RAM? Il arrête d'écoutter? Freeze? Et y'a un moyen de limiter l'usage de la mèmoire par le noyau dans ce genre de circonstances ? (à part dropper les packets avec Iptable paske c'est crade quand même lol)
[^] # Re: TARPITS : Ralentir la propagation des vers avec IPtables (HS)
Posté par un_brice (site web personnel) . En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 1.
Parce qu'à priori, on sait ce que les systèmes tiennent sans avoir à les tester individuellement non? Et puis 500 000 conections simultanées, c'est vraiment beaucoup: j'aurais cru qu'on utilisait plutôt des trucs hardware pour router ce genre de flux (je pense pas que ce soit un serveur qui ait à soutenir ce débit).
M'enfin c'est vrai que j'ai jamais vu une entreprise de l'interieur -_^.
Et sinon, il se passe quoi quand le noyau manque de RAM? Il arrête d'écoutter? Freeze? Et y'a un moyen de limiter l'usage de la mèmoire par le noyau dans ce genre de circonstances ? (à part dropper les packets avec Iptable paske c'est crade quand même lol)