Исходное сообщение
"Выпуск системного менеджера systemd 247" Отправлено псевдонимус, 04-Дек-20 19:33
>[оверквотинг удален] > исходящие tcp syn для какого-то процесса, или группы процессов, или глобально), > или как-то воздействовать на процессы (например, если сервис имеет несколько процессов > по принципу мастер+воркеры, можно стукнуть мастера каким-нибудь sigusr1, чтобы он временно > перестал спавнить воркеров, если такое поддерживается - это как раз дело > мантейнера прописать всё это в юнит-файле). > Кстати, можно добавить в оом-менеджер какой-то базовый функционал распознавания дос-атак, > чтобы адекватно реагировать в случае, если нехватка памяти вызвана внешней вредоносной > активностью (или добавить возможность его сопряжения с какой-нибудь системой обнаружения&предотвращения > вторжений). > При таком подходе можно наращивать разнообразие поведения при оом, не переусложняя ядро. Я думал ленарт такой один, Ан нет. Ты можешь составить ему достойную конкуренцию. Открой фирму и назови велосипедстроймашдатабэйс.