Conversation
Notices
-
Mal angenommen, ich würde mir so etwas wie spamd für mail, bloss für https für port 443 bauen. Und dann leite ich alle Anfragen, die fail2ban sonst via iptables blockt auf dieses socket um.
Ich fände das übrigens praktisch und würde es einsetzen.
-Wenn- ich das machen würde, würde logischerweise der socket_timeout nicht greifen, das Socket liefert ja alle 20 (oder so) Sekunden einen Buchstaben. -Wenn- die daemons zusätzlich zum socket_timeout da keinen "globalen" timeout für den Austausch haben, ist das kein Bug von PEAR, sondern in den daemons. Glaskugel Ende.
-
Und Bingo!
lib/iomaster.php, Zeile 136.
stream_select für https.
Das ist aber kein non-blocking stream.