forum.opennet.ru

"Открыт код Syncookied, системы защиты от DDoS-атак"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Открыт код Syncookied, системы защиты от DDoS-атак"	+/–
Сообщение от Аноним (-), 29-Авг-16, 12:28
это "как syncookie но с меньшим процессорным овэрхэдом", то есть столь-же дырявое, но ощутимо менее ресурсоемкое, но всяко лучше чем Ничего в плане защиты. с другой стороны в силу специфики TCP и нетфильтра - оно и side-channel и mitm упрощает в обоих случаях, пусть и непринципиально.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Открыт код Syncookied, системы защиты от DDoS-атак, opennews, 29-Авг-16, 00:41 [смотреть все]

код ресурсоемких операций написан на assambler, Alexey, 29-Авг-16, 01:33 (3) //
- Можно было на lua в асам стиле, Аноним, 29-Авг-16, 01:44 (4) //
  - Можно даже на брейнфаке, только скорость гольного ассемблера не получится , Аноним, 01-Сен-16, 22:04 (41)
- assembler, а не assambler , Аноним, 29-Авг-16, 09:06 (10) //
  - Если уж исправлять, то на assembly, а не assembler Assembler 8212 непосред, Аноним84701, 29-Авг-16, 15:15 (29) //
    - Простите, господа - был пьян В следующий раз учту , Alexey, 31-Авг-16, 17:54 (38)
Так netmap пришел из BSD ясен пень , Аноним, 29-Авг-16, 01:57 (5) //
- https github com luigirizzo netmap tree master LINUXНет, как видно из ридми, б, Аноним, 29-Авг-16, 02:15 (6) //
  - Это портировали уже для линукса , Аноним, 29-Авг-16, 02:20 (7) //
    - Вот github-овский initial commit - https github com luigirizzo netmap commit , Andrey Mitrofanov, 29-Авг-16, 10:22 (12)
  - Дорогой борцун, исторически, всё с точностью до наоборот Но зачем тебе изучать , Аноним, 29-Авг-16, 13:03 (22)
  - Читать научись , Jan Dakinevich, 29-Авг-16, 15:57 (30)
- Да, не Пришёл он из грантовых денег интеля и ею, выбитых себе университетом П, Andrey Mitrofanov, 29-Авг-16, 10:28 (13)
добавьте Rust в ключевые слова, это очень важно Спасибо, годнота 100 , Аноним, 29-Авг-16, 02:30 (8)
А что, ещё кто-то DDoS-ит SYN-флудом Мне казалось это уже давно пройденный этап, Аноним, 29-Авг-16, 08:19 (9) //
- Досят ещё как Один линуксовый сервер в любой конфигурации с помощью iptables -J, Аноним, 29-Авг-16, 09:33 (11)
- В инете не только HTTP, дружище Есть куча других протоколов , Demo, 29-Авг-16, 10:40 (14) //
  - binkp используете , rob pike, 29-Авг-16, 16:15 (31)
- Вы не понимаете Это написано на Rust НА RUST , rob pike, 29-Авг-16, 11:22 (17) //
  - это ты не понимаешь, pony лучше rust, но сдохла , Аноним, 29-Авг-16, 13:14 (23)
  - Да, коллега Итальянская академическая наука двигается от freebsd к freebsd lin, Andrey Mitrofanov, 29-Авг-16, 15:02 (27) //
    - https github com rust-lang rust blob master COPYRIGHT The Rust Project is dual, _, 29-Авг-16, 17:01 (32)
      - Да Грустно Люди не понимают риторики и иронии над ними Но старательно защищаю, Andrey Mitrofanov, 29-Авг-16, 17:25 (34)
Это лучше, чем Sustricata , Аноним, 29-Авг-16, 10:47 (15) //
- Это другое см 14, SysA, 29-Авг-16, 11:20 (16)
- это как syncookie но с меньшим процессорным овэрхэдом , то есть столь-же дыряво , Аноним, 29-Авг-16, 12:28 (20)
TCP cookie transactions недопилили из 6013-го RFC, повыкидывав и deprecate-нув е, Аноним, 29-Авг-16, 12:26 (19) //
- DNSSEC тоже бы deprecate-нуть, ну ужасный ведь костыль надстройкой , Аноним, 29-Авг-16, 13:36 (24) //
  - HTTPS так же И что , Аноним, 29-Авг-16, 14:35 (26) //
    - так давно-ж startTLS рекомендовано заменять киданием websocket поверх ipsec , Аноним, 01-Сен-16, 05:31 (40)
  - а вот тут по подробней плиз , Sw00p aka Jerom, 29-Авг-16, 15:03 (28)
  - Вы ведь уже придумали решение получше Можно почитать Ваше решение на сайте http, cvb, 30-Авг-16, 08:37 (37)
  - ага и IPSEC с IPv6 сразу заодно, ибо defective by design , неконсистентно, пере, Аноним, 01-Сен-16, 05:28 (39)
Производительности 10 ядер процессора Intel Xeon E5-2680v3 достаточно для обрабо, Аноним, 29-Авг-16, 17:03 (33) //
- Продавать но прежде -- гранты и побольше Кластер Облако Кубит Нейтринные вы, Andrey Mitrofanov, 29-Авг-16, 17:28 (35) //
  - Вот оно что, митрофанушка то оказывается AI Будущий , Аноним, 01-Сен-16, 22:07 (42) //
    - Тебя естественным обделили , Andrey Mitrofanov, 02-Сен-16, 10:14 (43)
https habrahabr ru post 301892 , Alexey, 19-Сен-16, 13:27 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру