- Теперь понятно почему nftables не прижился По сравнению с iptables не только си,
Аноним, 08-Июл-18, 09:37 (1)
//
- И что тут вырвиглазного, болезный А я отвечу - ничего Просто среди никсоидов е,
fske, 08-Июл-18, 13:02 (16)
//
- Мне тоже не нравится - слишком много текста в одном регистре, глазу плохо куски ,
Crazy Alex, 08-Июл-18, 13:58 (19)
//
- Хорошие правила в виде дерева, спокойно помещаются в json формат ,
commiethebeastie, 08-Июл-18, 14:07 (20)
- Да все эти фильтры вырвиглазные и нечитаемые Смотри, как надо New-NetFirewallRul,
Аноним, 08-Июл-18, 16:01 (22)
//
- Оно тоже 10кк пакетов в секунду блокирует Или на 10к синий екран вызывает ,
commiethebeastie, 08-Июл-18, 16:13 (23)
- до New- -remoteaddress 13 54 0 0 24 - следоми пойди угадай, какое из двух рабо,
пох, 08-Июл-18, 20:00 (42)
- В этом вашем как надо кто-то фаерфол использует через консольку и с целями отл,
Ан, 08-Июл-18, 20:29 (43)
- Нечитаемая мешанина без разделителей, особенно вторая строчка ,
Аноним, 08-Июл-18, 18:39 (35)
//
- в ней ЕСТЬ разделители - что делает ее еще более нечитаемой, особенно из-за не,
пох, 08-Июл-18, 19:51 (41)
- В vim е есть подсветка для nft, будешь втирать, что vim не удобен для построчной,
Аноним, 09-Июл-18, 09:32 (53)
- просто ты, обезьянка, не умеешь ни sed, ни grep Вот тебе vim и удобен для тех,
нах, 09-Июл-18, 10:32 (54)
- Я стесняюсь спросить - а зачем столько Это действительно оправдано ,
Аноним, 09-Июл-18, 15:06 (58)
- ну вот ботнеты блокировать ты - вообще не собираешься У меня был специфический u
, нах, 09-Июл-18, 16:48 (61)
- Шаблонизаторы в данном случае решают Не все кто умеют sed, grep и awk применяют,
yu, 10-Июл-18, 10:54 (73)
- для ускорения обработки пакетов в ядре линукс нужно не допускать попадания пак,
Нанобот, 08-Июл-18, 10:18 (2)
//
- ну и что в общем удивительного в таком выводе, если вся обработка в ронянии их,
пох, 08-Июл-18, 11:09 (6)
//
- Статья не про обработку пакетов в ядре, а про их роняние Вариант XDP роняет пак,
Oleg, 08-Июл-18, 11:44 (12)
- Нужно линукс запихнуть в Intel Stratix FPGA,
Аноним, 08-Июл-18, 13:39 (17)
//
- ичто роутерам всё это не поможет и серверам не поможет, они всё равно падут,по,
Лычев Андрей, 08-Июл-18, 10:19 (3)
//
- Ну вот сходи к CF расскажи как ddos отбивать правильно, кто в теме понимает, что,
Начальник, 08-Июл-18, 10:39 (4)
- Откуда вы лезете Три первых комментария, а все неимоверно тупые и написаны типи,
Аноним, 08-Июл-18, 10:58 (5)
//
- Тебе уже ничего не поможет ,
оттуда, 08-Июл-18, 11:10 (7)
- Просто вы, как и многие другие, склонны путать DDoS и DoS Первый - достаточно р,
Vitaliy Blats, 08-Июл-18, 11:22 (9)
//
- но в новости так и написано DDoS ,
Аноним, 08-Июл-18, 11:38 (11)
- Это DDOS то редок и дорог Мьсе живет в каком-то абстрактном розовом мире, ни ,
dry, 08-Июл-18, 13:02 (15)
//
- Да Редок и дорог Час - порядка нескольких тысяч долларов Ложит иногда даже IS,
Vitaliy Blats, 08-Июл-18, 13:51 (18)
- Не, дешевле вроде Ассист, судя по материалам уголовного дела и сливам 1 , ддосил,
KonstantinB, 08-Июл-18, 16:36 (25)
- почему то у токсина самый дешевый акк на стрессере с NTP,BoostHTTP,методами дудо,
чече, 13-Июл-18, 17:57 (93)
- Боюсь все зависит от цели, заказчика и исполнителя Тоесть когда речь идет о дд,
Аноним, 08-Июл-18, 19:16 (39)
- В первую очередь путаешь их ты Второй случай это тоже DDoS, хоть и меньшего мас,
angra, 08-Июл-18, 18:19 (33)
- ddos уже давно не дорог и не особо сложен ,
тигарэтоя, 12-Июл-18, 10:11 (90)
- Было бы интересно глянуть что за железо использовалось ,
Аноним, 08-Июл-18, 11:12 (8)
- А это можно использовать каким-то способом для увеличения количества отправляемы,
Аноним, 08-Июл-18, 11:45 (13)
//
- Интересно, но Странно, что не упомянута фильтрация средствами сетевушек Intel ,
solardiz, 08-Июл-18, 15:00 (21)
//
- Они используют Solarflare NIC, они судя по характеристикам еще круче ,
Аноним, 08-Июл-18, 17:56 (30)
- Там ведь задержки большие, у CloudFlare задержки должны быть мега-низкие ,
Аноним, 08-Июл-18, 17:58 (31)
- ну они вообще, похоже, странные Либо само это исследование - не для работы, а п,
пох, 08-Июл-18, 18:18 (32)
//
- Если блокировать нужно миллионы адресов, вместо обычной таблицы можно использова,
Аноним, 09-Июл-18, 20:13 (63)
//
- ну, мы где-то даже такое делали, во времена оны, раскидывая теми же iptables спе,
пох, 09-Июл-18, 21:15 (64)
- послушайте, память - дешевая ,
Netmapguy, 10-Июл-18, 01:15 (68)
- А случайный доступ к ней на чтение дорогой как это ни парадоксально на первый в,
Vkni, 10-Июл-18, 07:43 (71)
- Но вот никто не запрещает ставить несколько серверов параллельно, шарить на них ,
yu, 10-Июл-18, 11:05 (74)
- там не случайный, но от этого сильно почему-то не легчает, это надо на уровне да,
нах, 10-Июл-18, 15:07 (79)
- а в чем дороговизна в вашем понимании ,
DPDKguy, 10-Июл-18, 16:45 (82)
- Кстати про резиновую память - случайный доступ к ОЗУ - это 500 тактов Т е если,
Vkni, 10-Июл-18, 07:42 (70)
- Nyet, это будет fail Правильнее будет думать о чем-то вроде dir-24-8,
Netmapguy, 10-Июл-18, 01:07 (67)
- а смысл фильтры там довольно тупые, да и если у вас там линк-агрегация и вланы ,
Netmapguy, 10-Июл-18, 01:18 (69)
- На увеличенной картинке черный фон, не видно подписей ,
Аноним, 08-Июл-18, 18:36 (34)
//
- Скоро ожидать наборы платных файлов вида xdp-make_something-ebpf-corp o, для кор,
Аноним, 08-Июл-18, 18:52 (36)
//
- fpga всё равно вне конкуренции ,
Аноним, 08-Июл-18, 18:53 (37)
//
- Приложение значит прикладная программа Не стоит называть так хотя бы совсем,
qweo, 09-Июл-18, 09:10 (52)
//
- Очень интересно ,
Аноним, 11-Июл-18, 04:39 (85)
- Могу заблокировать хоть миллиард пакетов в секунду простым выниманием кабеля ,
vantoo, 11-Июл-18, 13:45 (86)
//
- Ненавижу гребаный cloudflare Чтоб им там подавиться своей гугл-капчей и вечными,
Аноним, 15-Сен-18, 21:47 (95)
|
Версия для распечатки
