Здравствуйте All,

Поставил vsftpd, настроил его чтобы можно было заливать на сервер файлы от анонима... через некоторое время "заливка" прекращается и в логах выскакивает вот это



Все что найдено посредством гугла сводится к увеличению максимального числа активных соединений ip_conntrack_max. Текущие значения



врядли с такой оперативой можно много добавить... но учитывая, что с сервером связывается лишь одна машина, явно правильное решение не здесь... да и пугает немного такое забивание одним клиентом всей таблицы... есть ли способ это побороть или каким либо обзазом лимитировать количество соединений клиента? 

обычно ограничение количества коннектов на фтп сервер делается в настройках самого фтп сервера, а не уровнями ниже - в фаерволе. во всех нормальных фтп серверах есть ограничение потоков/процессов и т.д.
ip_conntrack - это общесистемные ограничения - напр. если у тебя сервак обслуживает до фига народу, с виртуальными хостами, ты хочешь ограничить общесистемные ресурсы.
ессно с 32М памяти серьезный фтп сервер не удержишь.

пока. 
 

Спасибо,



к сожалению в man vsftpd.conf я ничего ограничивающего не нашел (иначе бы не писал)



да он и не должен быть серйозным

немного погулил в сторону xinetd и нашел вот это... попробую вечерком, хотя немного смущает это дело, ведь сервер можно запустить и не через xinetd... странно, что сам сервер не обеспечивает подобных ограничений...



взято с http://www.rhd.ru/ 

мда, собака зарыта не здесь   ... попытаюсь ограничить скорость, а может и куски... посмотрим что будет


 

куски трогают только если есть проблемы с подключениями, и разные косы и косяки.
тебе нужно ограничить число подключений. нарыл это:
http://www.muug.mb.ca/tutorials/vsftpd-class.html

пока.
 

bilbobagginz огромнейшее спасибо, очень полезная ссылочка... вроде как теперь проблем быть не должно... но о результатах отрапортую   . Еще раз спасибо. 

... обрадывался я рано =(... а радовался я потому, что увидел параметр max_per_ip, еще и удивился как я его не заметил... потом понял почему



у меня сервер подымается не в in standalone mode... ну конечно какие проблемы, можно и так.
времени пока на эксперименты было немного, но сходу решил ограничить



ограничил 500 kbytes/sec, бросать решил тот же блок данных, что и раньше... вылет   
но самое интересное, что теперь в логах о переполнении таблицы ни слова... да и вообще, все логи чисты абсолютно...
походу нужно смотреть криво в сторону виндового тоталкомандера (по крайней мере критично), который впрочем тоже ничего из ошибок не выкинул... ну или в сторону данных для пересылки...

Надо будет попытаться с линукса переписать... все-таки связь была винь-линь
Возможна ли такая ситуация, например, из-за названий файлов? 

я тебе советую 
посмотреть в каких единицах измеряются все параметры которые ты правишь.
перед тем, как правишь параметры - подними сервер вообще, чтобы ион работал. и   рабочую конфигурацию подправляй - параметр за параметром.

пока.
 

bilbobagginz
С параметрами все нормально, такие как нужны, ограничения выставил... данные заливаются тоже нормально, кроме определенной директории, на которой происходит завершение копирования без выдачи сообщений об ошибке. Это проверялось успешной заливкой кучи разнообразных вещей. Вышел из положения архивацией вредоносной директории. 
Но раз у ж это случилось, значит может повториться... вопрос в силе: какие есть ограничения на пересылаемые данные в линукс ? (файловая система ext3) ... можно учесть и то, что копирования происходит с винды.

Спасибо