IIS vs. Apache
Иллюстрации снизу доказывают это очень хорошо. Обе иллюстрации - полные карты системных вызовов, которые происходят, когда сервер обслуживает одну html-страницу и картинку. Системный вызов - это возможность обращаться к памяти. Взломщик исследует каждый доступ к памяти, чтобы увидеть уязвим ли он к атаке переполнения буфера. Разработчик же должен перебрать все возможные варианты взлома через эти системные вызовы. Чем больше их, тем больше вероятность, что они уязвимы, тем больше усилий необходимо для того, чтобы создавать безопасное ПО."
Apache/Linux:
http://blogs.zdnet.com/images/SysCallApache.jpg
IIS/Windows:
http://blogs.zdnet.com/images/SysCallIIS.jpg
Источник: http://www.linux.org.ru/jump-message.jsp?msgid=1353761&lastmod=1145257264754
Опять очередной holywar... Странно, что авторы не стали упоминать об nginx. На нём сейчас многие крупные конторы висят.
Опять очередной holywar... Странно, что авторы не стали упоминать об nginx. На нём сейчас многие крупные конторы висят.
Насколько понимаю, эту приблуду в рамблере (или работник(и) рамблера) написали. Наверное, nginx просто не получил большого распростнания ;)
Насколько понимаю, эту приблуду в рамблере (или работник(и) рамблера) написали. Наверное, nginx просто не получил большого распростнания ;)
Я думаю получит (если реально это работники рамблера). Кто юзал отзывы только хорошие. Время покажет.
Я думаю получит (если реально это работники рамблера). Кто юзал отзывы только хорошие. Время покажет.
У тебя ссылкой отмечен автор :)))
Кстати ребят про IIS небольшой.
Такая ситуация, допустим у меня есть *nix машина с небольшой памятью и на ней стоит апач. Так же есть скрипт, который отъедает порядка 30М памяти. Один из возможных путей тюнинга - это сделать апачевую связку, проксевый апач + тяжелый. Т.е. поясню, есть пользователи на медленном соединении, их много, и очень часто кликают мышкой. Если делать попростому, то 1й запрос + 30, 2й +30. ... т.е. пока пользователь не получит свое, апачевый процесс будет жить, отъедая память, а потом и будет свопится пока не загнетца ;(
Проксевый апач, вводится для общения с пользователем. Т.е. пользователь запрашивает страницу, запросец приходит проксевому апачу, тот перенаправляет запрос тяжелому, тяжелый отрабатывает, выдает текст (умирает) проксевому и уже тот отдает ответ пользователю.
Вопросец, таков, можно ли что нить подобное сделать на iis?