Внезапно обнаружил, что tcpdrop в BSD работает командуя ядру дропнуть коннект, а не впихивая RST в трафик как tcpkill
Вот такими вот мелочами бсд иногда пиздец радует, мимими
В BSD это какой-то ядерный модуль или что, почему не портировано в линукс?
#2QG887/C9E
/ @je
/ 3792 дня назад
@je в бсд это TCPCTL_DROP, теребяемый в ядре через sysctl
#2QG887/K8N
/ @stiletto
-->
#2QG887/C9E
/ 3792 дня назад
@stiletto А, отлично, я в линуксе и не знал, что есть такой костыль с подсовыванием RST. // у меня не работает кстати сейчас
#2QG887/DE8
/ @je
-->
#2QG887/K8N
/ 3792 дня назад
@je tcpkill может сработать только когда в соединении идет какой-нибудь трафик туда или сюда
#2QG887/Y1J
/ @stiletto
-->
#2QG887/DE8
/ 3792 дня назад
@je (ибо ему нужно sequence number посниффить из трафика)
#2QG887/B5B
/ @stiletto
-->
#2QG887/DE8
/ 3792 дня назад
@stiletto Ясно, неудобно, но работает. Какие юзкейзы у этого? Приложение всё равно падает, не проще ли завершить его? А для настоящей политики покрутить iptables.
#2QG887/SKZ
/ @je
-->
#2QG887/B5B
/ 3792 дня назад
@je почему падает? приложение просто видит обрыв соединения
и, например, пересоединяется
#2QG887/M8H
/ @stiletto
-->
#2QG887/SKZ
/ 3792 дня назад
БЛЯ
#2QG887/EMK
/ @l29ah
/ 3242 дня назад
Цоперайт © 2010-2016 @stiletto.