怎么样限制 fork 的并发数？

ring8595

是这样的
一般 构建 并发有连接的服务器的话一般都是这样的代码
while(1)
{
   sock = accetpt(...);
    if(fork() == 0)
     ......

}
  
这样的话 怎么限制fork的并发数啊 。
要是 人家  来个
while(1)
{
   connect(...);
}
怎么办？
有人说可以限制 用户的进程数 我觉得这样做不大好
大家有什么好的方法没？

flw

作为一个程序员，你啥也不要做；作为一个系统管理员，稍微学习一下 iptables 就知道怎么应付这种情况了。
总而言之，这是一个不是问题的问题。

system888net

判断客户的IP吧,限制同一个IP进来的数量.

flw

原帖由 system888net 于 2008-3-21 15:57 发表
判断客户的IP吧,限制同一个IP进来的数量.

那我可以让你一直做判断，啥都干不成。

system888net

:wink:  反应快! 顶一下.

ring8595

看起来有点道理 但是我们Leader 要我解决这个问题
至今还没有个思路

system888net

判断客户的IP吧,限制同一个IP进来的数量.
若是太极端的攻击,就交给防火墙吧

flw

同意。

FTP 下载就这么搞的。

epegasus

原帖由 flw 于 2008-3-21 16:00 发表

那我可以让你一直做判断，啥都干不成。

如果不判断，同样的攻击难道还能做什么？

醉卧水云间

accetpt后先判断是否重复连接, 然后再fork, 否则就fork到死了.
用fork处理一般都是重量级连接,通常一个连接就够了,不要允许重复连接.