Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Открыт код Syncookied, системы защиты от DDoS-атак, opennews (??), 29-Авг-16, (0) [смотреть все] код ресурсоемких операций написан на assambler, Alexey (??), 01:33 , 29-Авг-16, (3) +6 // Можно было на lua в асам стиле, Аноним (-), 01:44 , 29-Авг-16, (4) –4 // Можно даже на брейнфаке, только скорость гольного ассемблера не получится , Аноним (-), 22:04 , 01-Сен-16, (41) assembler, а не assambler , Аноним (-), 09:06 , 29-Авг-16, (10) +1 // Если уж исправлять, то на assembly, а не assembler Assembler 8212 непосред, Аноним84701 (?), 15:15 , 29-Авг-16, (29) +4 // Простите, господа - был пьян В следующий раз учту , Alexey (??), 17:54 , 31-Авг-16, (38) Так netmap пришел из BSD ясен пень , Аноним (-), 01:57 , 29-Авг-16, (5) +1 // https github com luigirizzo netmap tree master LINUXНет, как видно из ридми, б, Аноним (-), 02:15 , 29-Авг-16, (6) –12 // Это портировали уже для линукса , Аноним (-), 02:20 , 29-Авг-16, (7) +8 // Вот github-овский initial commit - https github com luigirizzo netmap commit , Andrey Mitrofanov (?), 10:22 , 29-Авг-16, (12) +1 Дорогой борцун, исторически, всё с точностью до наоборот Но зачем тебе изучать , Аноним (-), 13:03 , 29-Авг-16, (22) Читать научись , Jan Dakinevich (ok), 15:57 , 29-Авг-16, (30) Да, не Пришёл он из грантовых денег интеля и ею, выбитых себе университетом П, Andrey Mitrofanov (?), 10:28 , 29-Авг-16, (13) +4 добавьте Rust в ключевые слова, это очень важно Спасибо, годнота 100 , Аноним (-), 02:30 , 29-Авг-16, (8) +3 А что, ещё кто-то DDoS-ит SYN-флудом Мне казалось это уже давно пройденный этап, Аноним (-), 08:19 , 29-Авг-16, (9) +2 // Досят ещё как Один линуксовый сервер в любой конфигурации с помощью iptables -J, Аноним (-), 09:33 , 29-Авг-16, (11) +1 В инете не только HTTP, дружище Есть куча других протоколов , Demo (??), 10:40 , 29-Авг-16, (14) +2 // binkp используете , rob pike (?), 16:15 , 29-Авг-16, (31) Вы не понимаете Это написано на Rust НА RUST , rob pike (?), 11:22 , 29-Авг-16, (17) +2 // это ты не понимаешь, pony лучше rust, но сдохла , Аноним (-), 13:14 , 29-Авг-16, (23) –1 Да, коллега Итальянская академическая наука двигается от freebsd к freebsd lin, Andrey Mitrofanov (?), 15:02 , 29-Авг-16, (27) // https github com rust-lang rust blob master COPYRIGHT The Rust Project is dual, _ (??), 17:01 , 29-Авг-16, (32) –3 Да Грустно Люди не понимают риторики и иронии над ними Но старательно защищаю, Andrey Mitrofanov (?), 17:25 , 29-Авг-16, (34) +1 Это лучше, чем Sustricata , Аноним (-), 10:47 , 29-Авг-16, (15)   // Это другое см 14, SysA (?), 11:20 , 29-Авг-16, (16) –1   это как syncookie но с меньшим процессорным овэрхэдом , то есть столь-же дыряво, Аноним (-), 12:28 , 29-Авг-16, (20)   TCP cookie transactions недопилили из 6013-го RFC, повыкидывав и deprecate-нув е, Аноним (-), 12:26 , 29-Авг-16, (19) // DNSSEC тоже бы deprecate-нуть, ну ужасный ведь костыль надстройкой , Аноним (-), 13:36 , 29-Авг-16, (24) // HTTPS так же И что , Аноним (-), 14:35 , 29-Авг-16, (26) // так давно-ж startTLS рекомендовано заменять киданием websocket поверх ipsec , Аноним (-), 05:31 , 01-Сен-16, (40) а вот тут по подробней плиз , Sw00p aka Jerom (?), 15:03 , 29-Авг-16, (28) –2 Вы ведь уже придумали решение получше Можно почитать Ваше решение на сайте http, cvb (??), 08:37 , 30-Авг-16, (37) ага и IPSEC с IPv6 сразу заодно, ибо defective by design , неконсистентно, пере, Аноним (-), 05:28 , 01-Сен-16, (39) Производительности 10 ядер процессора Intel Xeon E5-2680v3 достаточно для обрабо, Аноним (-), 17:03 , 29-Авг-16, (33) // Продавать но прежде -- гранты и побольше Кластер Облако Кубит Нейтринные вы, Andrey Mitrofanov (?), 17:28 , 29-Авг-16, (35) +1 // Вот оно что, митрофанушка то оказывается AI Будущий , Аноним (-), 22:07 , 01-Сен-16, (42) // Тебя естественным обделили , Andrey Mitrofanov (?), 10:14 , 02-Сен-16, (43) https habrahabr ru post 301892 , Alexey (??), 13:27 , 19-Сен-16, (44) 3,5,8,9,15,19,33,44

Сообщения

[Сортировка по времени | RSS]

15. "Открыт код Syncookied, системы защиты от DDoS-атак"	+/–
Сообщение от Аноним (-), 29-Авг-16, 10:47
Это лучше, чем Sustricata?
Ответить | Правка | Наверх | Cообщить модератору

	16. "Открыт код Syncookied, системы защиты от DDoS-атак"	–1 +/–
	Сообщение от SysA (?), 29-Авг-16, 11:20
	> Это лучше, чем Sustricata? Это другое! :) см. #14
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Открыт код Syncookied, системы защиты от DDoS-атак"	+/–
	Сообщение от Аноним (-), 29-Авг-16, 12:28
	это "как syncookie но с меньшим процессорным овэрхэдом", то есть столь-же дырявое, но ощутимо менее ресурсоемкое, но всяко лучше чем Ничего в плане защиты. с другой стороны в силу специфики TCP и нетфильтра - оно и side-channel и mitm упрощает в обоих случаях, пусть и непринципиально.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема