апаче, компрессия и безопасность

http://httpd.apache.org/docs/2.2/en/mod/core.html#limitrequestbody - не оно?

Разве апачи занимается декомпрессией POST-запросов?

не знаю POST или PUT, не вдавался в детали (не я один это разрабатываю)

А много ли клиентов имеют возможность сжимать отправляемые запросы?

>http://httpd.apache.org/docs/2.2/en/mod/core.html#limitrequestbody - не оно?

Не оно. Это позволит пройти запросу, распаковкой занимается mod_deflate.

> А много ли клиентов имеют возможность сжимать отправляемые запросы?

у нас все.

Схема такая, мы разрабатываем сервер, параллельная команда клиент. К вебу отношения не имеет никакого. Клиенты обращаются к серверу по https -- просто для того чтобы не было проблем с файерволлами. Сжатие обязательно, потому что суммарные объемы будут очень большими.

На стороне сервера apache, mod_deflate, mod_perl просто для того чтобы как можно меньше изобретать велосипед. Если у прототипа выявятся проблемы, то будем переписывать..

По-моему нужно копать в сторону mod_deflate. Тут http://httpd.apache.org/docs/2.2/en/mod/mod_deflate.html я нашел только опции для компрессии, для декомпрессии - написано, мол добавьте фильтр и все ок. ИМХО DOS атака вполне возможна и легко реализуема.

Кстати, может быть есть опции ограничивающие объем памяти выделяемой для конкретного модуля?

http://httpd.apache.org/docs/2.2/en/mod/mod_deflate.html

>DeflateMemLevel Directive >The DeflateMemLevel directive specifies how much memory should be used by zlib for compression (a value between 1 and 9).

Странно, судя по идентификатору должно просто ограничивать память.

> допустим апаче принимает сжатый запрос POST

???

ну так почему бы не взять и не послать такой запрос ?
в чем проблема ?

> ну так почему бы не взять и не послать такой запрос ? в чем проблема ?

сотрудники вроде пробовали. Не крэшится, но очевидно что кол-во обрабатываемых запросов в секунду резко уменьшается. Это DOS атака причем дешевая для атакующего. Нужно или ulimit ставить или еще какую хрень.. Я думал что это всем известная проблема со стандартным решением, потому и спросил.

А они пробовали отправлять 20 таких запоросов одновременно?