[Comm] Загрузка системы

[Comm] Загрузка системы

[Dmitriy Gnidchenko]

Раз сказали идти сюда, значит иду сюда!
Все привет!!!
Привожу вопрос, который я задал в рассылке Сизифуса


 Где можно посмотреть при какой загрузке процессора происходит
 блокирование сокетов и машина перестает принимать
 соединения.

 Можно ли запретить узеру запускать программы (типа sshd).
 к примеру я могу у себя в хоме написать программку
 которая вешается на порт и ожидает коннекта из вне.
 как этого избежать, не используя firewall, во фре вроде
 можно сделать что то подобное.


-- 
С Уважением
	Дмитрий  savithur@avatar.spb.ru

Re: [Comm] Загрузка системы

[Denis S. Filimonov]

4 Январь 2003 21:34, Dmitriy Gnidchenko написал:
> Раз сказали идти сюда, значит иду сюда!
> Все привет!!!
> Привожу вопрос, который я задал в рассылке Сизифуса
>
>
>  Где можно посмотреть при какой загрузке процессора происходит
>  блокирование сокетов и машина перестает принимать
>  соединения.
>
в общем случае это не зависит от загрузки процессора, 
однако некоторые программы (например sendmail) могут отказываться 
обрабатывать запросы при превышении некоторого порога.
см. также listen (2), и sysctl на предмет net.ipv4.tcp_max_syn_backlog и 
net.ipv4.tcp_syncookies

Re: [Comm] Загрузка системы

[Dmitriy Gnidchenko]

On Sat, 4 Jan 2003, Denis S. Filimonov wrote:

> 4 Январь 2003 21:34, Dmitriy Gnidchenko написал:
> > Раз сказали идти сюда, значит иду сюда!
> > Все привет!!!
> > Привожу вопрос, который я задал в рассылке Сизифуса
> >
> >
> >  Где можно посмотреть при какой загрузке процессора
> происходит
> >  блокирование сокетов и машина перестает принимать
> >  соединения.
> >
> в общем случае это не зависит от загрузки процессора,
> однако некоторые программы (например sendmail) могут
> отказываться
> обрабатывать запросы при превышении некоторого порога.
> см. также listen (2), и sysctl на предмет
> net.ipv4.tcp_max_syn_backlog и
> net.ipv4.tcp_syncookies

Вот, это то, что надо.
Теперь буду знать в каком направлении смотреть
Огромный 10х

-- 
С Уважением
	Дмитрий  savithur@avatar.spb.ru

[Comm] Re: Загрузка системы

[Michael Shigorin]

On Sat, Jan 04, 2003 at 11:17:45PM +0600, Denis S. Filimonov wrote:
> в общем случае это не зависит от загрузки процессора, 

В довольно част{,н}ом случае сервисов из-под xinetd -- также
может зависеть.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Загрузка системы

[Oleg K. Artemjev]

On Sat, 4 Jan 2003 18:34:39 +0300 (MSK)
Dmitriy Gnidchenko <savithur@avatar.spb.ru> wrote:

>  Можно ли запретить узеру запускать программы (типа sshd).
>  к примеру я могу у себя в хоме написать программку
>  которая вешается на порт и ожидает коннекта из вне.
>  как этого избежать, не используя firewall, во фре вроде
>  можно сделать что то подобное.
Насчет фри - не в курсе, было бы интересно глянуть как.
Насчет linux'а - есть патчи на ядра. Для 2.2 в свое время на 
nmrc.org валялось нечто с похожей функциональностью. Для 2.4, кажется,
в grsecurity тоже что-то подобное было - не помню.


-- 
Bye.Olli.			http://olli.digger.org.ru