Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/сек, opennews (ok), 06-Мрт-18, (0) [смотреть все] Спонсор атаки cloudflare , commiethebeastie (ok), 12:27 , 06-Мрт-18, (1) +20 // Ага, как раз недавно nginx push у себя прикрутили, Начальник (?), 12:42 , 06-Мрт-18, (2) А кого дудосили , Аноним (-), 12:51 , 06-Мрт-18, (3) +2 бигкомерц лежал вчера, Аноним (5), 13:05 , 06-Мрт-18, (5) // хз кто это, но судя по названию оно периодически ложится само по себе ддос тут , Аноним (-), 13:13 , 06-Мрт-18, (6) +12 // Внезапно Если кто-то маркетгид так дудосит мир хроник Ад блока , то я не проти, Джон Ленин (?), 18:43 , 15-Мрт-18, (83) // Done https roskomsvoboda org 37128 Или это дос гугля я всё перепутал1, Andrey Mitrofanov (?), 14:56 , 16-Мрт-18, (84) И если публичные NTP нельзя закрывать, то открытые Memcached это явный косяк адм, Аноним (-), 13:28 , 06-Мрт-18, (7) +4 // Эй, они просто скачали дропплет , Аноним (-), 13:35 , 06-Мрт-18, (8) +4 Никому уже давно админы не нужны, подавай девопсов - оттуда и проблемы, ага (?), 14:13 , 06-Мрт-18, (9) +18 // Скорее наоборот - админов не добили, оттуда и проблемы Собственно, почему и п, Crazy Alex (ok), 14:49 , 06-Мрт-18, (14) –15   // И вот результат готовых решений , Аноним (-), 14:52 , 06-Мрт-18, (15) +16   Мемкеш сейчас поднимается либо в виртуалке либо в контейнере В обоих случаях , Crazy Alex (ok), 17:32 , 06-Мрт-18, (23) –6   а все потому что тем же недоадминам девопсам не хватает мозгов одну строку в фае, анон (?), 23:09 , 06-Мрт-18, (38)   Просто контейнер с фаером еще не выпустили , Аноним (-), 23:16 , 06-Мрт-18, (39) +3   Не согласен Такая же мода сейчас на фуллстек разработчиков вместо отдельно взят, A (?), 16:07 , 06-Мрт-18, (20) +1   но ведь фуллстек разработчики намного лучше понимаю как делать бекенд чтобы на ф, Аноним (-), 18:03 , 06-Мрт-18, (25) +1   Нет, они не понимают зачем нужен забор, но хотят его снести , Аноним (-), 20:09 , 06-Мрт-18, (27)   Раскроете мысль , Аноним (-), 12:18 , 07-Мрт-18, (59)   По опыту - эти рукоопы по факту ни бэкенд толком тянуть не могут, ни фронтенд А, анон (?), 04:47 , 11-Мрт-18, (79)   Бред несётеПроще и правильнее, когда сам и фронт и бэк куенды пишешьВы когда чай, Аноним (-), 10:14 , 12-Мрт-18, (82)   Ну да, хрясь-хрясь и в продакшн А что в этих готовых решениях -- пофиг , Аноним (-), 16:23 , 06-Мрт-18, (21) +3   Ну вот готовое решение для мемкеша пакет докера наружу его порт не выпускает, , Crazy Alex (ok), 17:25 , 06-Мрт-18, (22) –1   и как только горе-девопу становится нужно как-то добраться до содержимого контей, нах (?), 06:44 , 07-Мрт-18, (44) +2   Вот вы напали на девопов А посмотрите на классического админа глазами коммерчес, Аноним (-), 16:13 , 07-Мрт-18, (61)   плохой, негодный из вас директор Годный сразу ответ находит - сколько-сколько у , нах (?), 16:30 , 07-Мрт-18, (62) +1   Осталось объяснить -коммерческому- директору, что такое пять девяток Это что-то , Аноним (-), 16:38 , 07-Мрт-18, (63)   Эй, вы там на Земле совсем деградировали Кто это не знает, что такое пять девят, Аноним (-), 19:06 , 07-Мрт-18, (66) +1   Кажется, я только что прочитал отличный текст супротив страховщиков , Michael Shigorin (ok), 00:32 , 11-Мрт-18, (77)   все точно как и говорите это как а давайте повесим на инженера электрика пожарну, Аноним (-), 08:01 , 07-Мрт-18, (48)   Вам не кажется, что косяк тут - spoofing , Аноним (-), 15:00 , 06-Мрт-18, (17) +2 // Женя, залогиньтесь , Аноним (-), 21:30 , 06-Мрт-18, (33) +1 ставь в дц на ix и спуфь скока влезит, Sw00p aka Jerom (?), 01:08 , 07-Мрт-18, (41) КМК банальный rp filter на доступе сделал бы невозможными подобные вещи Почему , Аноним (-), 07:10 , 07-Мрт-18, (45) Эххх, когда же появится пункт в статье 274 УК РФ, чтобы хотя бы в России можно б, Аноним (-), 14:19 , 06-Мрт-18, (11) –7 // Мне кажется, от рунета там процентов 5 трафика Основные поставщики vps зарубежом, XoRe (ok), 14:37 , 06-Мрт-18, (12) Т е смузихлёбов с докером наперевес ДА Получится зачётный дворник, с метлой и , Аноним (-), 14:37 , 06-Мрт-18, (13) +8 // Чисто для справки - в докере чтобы вывалить наружу порт надо специально пошевели, Crazy Alex (ok), 14:55 , 06-Мрт-18, (16) // Недавно только копал - не заметил специальных шевелений Как ставишь --net host , Аноним (-), 15:34 , 06-Мрт-18, (18) То есть явно отломать контейнеризацию сети - это нормально Ну ок, что тут сказа, Crazy Alex (ok), 17:40 , 06-Мрт-18, (24) -I, pavlinux (ok), 20:52 , 06-Мрт-18, (32) +2 Ну да, не суть - я, к счастью, последние лет семь от этого далёк , Crazy Alex (ok), 21:41 , 06-Мрт-18, (35) –1 но мнение имеешь, да , забыл_пароль_от_тигар (?), 11:57 , 07-Мрт-18, (57) +2 Т е -I -t INPUT -j ACCEPT - это ок Тебе сказать, что снег - белый, - будешь до, Аноним (-), 19:11 , 07-Мрт-18, (67) До того случайно не на Поздняках доводилось , Michael Shigorin (ok), 00:35 , 11-Мрт-18, (78) Это не пропьёшь и не забудешь проверено айпитаблез уже года два не тюнил , pavlinux (ok), 05:43 , 11-Мрт-18, (80) Обычно бридж настраивается, 1 контейнер - 1 ip , Анон12342 (?), 15:41 , 06-Мрт-18, (19) ССЗБ у кого такие контейнерные обычаиможет, учились по stackoverflow, а не по до, annual slayer (?), 00:39 , 07-Мрт-18, (40) А потом окажется что если скутер немного доработать другими смузихлебами, чуть п, Аноним (-), 10:00 , 07-Мрт-18, (52) –1 Идея хорошая, но если дать развитие, то начнут расстреливать за перенос гриппа, , pavlinux (ok), 20:46 , 06-Мрт-18, (31) +2 // Носитель свиного гриппа не палится , Аноним (-), 21:31 , 06-Мрт-18, (34) +5 // Тройку не пополнят пока анализы не сдашь , pavlinux (ok), 05:45 , 11-Мрт-18, (81) Зато довольно просто в реализации Термодатчики и ИК камеры, выход на автоматиче, Аноним (-), 10:02 , 07-Мрт-18, (53) +1 Тогда все виндовые хомяки сядут с своими вечными дырами в SMB Ну будет 90-95 н, Аноним (-), 09:55 , 07-Мрт-18, (50) // Наступит ОН, столь давно ожидаемый linux-сообществом , YetAnotherOnanym (ok), 11:30 , 07-Мрт-18, (55) +1 // Проблема в том что наступит не только ОН, но и много чего еще Хотя так, говоря , Аноним (-), 11:34 , 07-Мрт-18, (56) Добро пожаловать в эру терабитных атак , Sindzicat (?), 22:13 , 06-Мрт-18, (36) +1 девопс это конечно хорошо для конторы но как мне думается все просто хотят сэкон, Аноним (-), 07:48 , 07-Мрт-18, (46) +1 // Потому что мощный админ имел свойство много загибать пальцы и много околачивать , Аноним (-), 09:57 , 07-Мрт-18, (51) –5 // и по итогу появился целый класс айтишников, которые и как программисты и как адм, забыл_пароль_от_тигар (?), 12:05 , 07-Мрт-18, (58) +3 // Есть такое звание что-то показалось что это в общем процессе так сказать работы, Алког Олек (?), 06:03 , 08-Мрт-18, (70) Есть такая профессия Нечто среднее между разработчиком, интегратором и админом,, Аноним (-), 14:43 , 09-Мрт-18, (74) Спец Ыалисты по всучиванию нерабочего так сказать субстанции с рекламной пляской, А. О. (?), 19:45 , 09-Мрт-18, (75) +1 Девопсы всучиванием занимаются ровно столько же сколько и админы Они конечно со, Аноним (-), 23:31 , 10-Мрт-18, (76) –1 Они в целом для команды в разы полезнее таких как ты Ты точно так же щеки надув, Аноним (-), 14:36 , 09-Мрт-18, (73) –2 Ее помнится открыл mirai и довольно давно уже , Аноним (-), 09:52 , 07-Мрт-18, (49) Открытые редисы, мемкашеды и т п Явный намёк на квалификацию современных девопс, amonymous (?), 13:24 , 07-Мрт-18, (60) +1 1,3,5,7,11,36,46,49,60

Сообщения

[Сортировка по времени | RSS]

	14. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	–15 +/–
	Сообщение от Crazy Alex (ok), 06-Мрт-18, 14:49
	Скорее наоборот - "админов" не добили, оттуда и проблемы. Собственно, почему и пошла замена админов на девопсов - у тех для того же результата требуется в сумме меньше мозгов, так как применяются в основном готовые решения. Умных людей как было мало так и есть, а спрос на администрирование всё больше - так что либо будут либо идиоты, либо автоматика и те, кто берёт готовые кубики.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+16 +/–
	Сообщение от Аноним (-), 06-Мрт-18, 14:52
	И вот результат "готовых решений"
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	–6 +/–
	Сообщение от Crazy Alex (ok), 06-Мрт-18, 17:32
	Мемкеш сейчас поднимается либо в  виртуалке либо в  контейнере. В обоих случаях он должен смотреть наружу, ну а UDP для него вообще самый естественный протокол - он и сам сохранение кэша не гарантирует, зачем сетевые гарантии? Так что дефолтная конфа вполне логична. Больше того, контейнер так просто в мир его не выпустит, это надо отдельно докручивать. Для виртуалок же "готовых решений", интегрирующих их в пределах инфраструктуры как-то не видать, во всяком случае массово. Так что там только админ может решить, кого куда пускать. Дефолт - он должен быть хорошим для самых распространённых случаев, а не для ульев-быдлoхостингов (где мемкеша, собственно, и нет почти).
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от анон (?), 06-Мрт-18, 23:09
	а все потому что тем же недоадминам девопсам не хватает мозгов одну строку в фаере прописать разрешающее udp только с конкретных ip, а остальным денай
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+3 +/–
	Сообщение от Аноним (-), 06-Мрт-18, 23:16
	Просто контейнер с фаером еще не выпустили.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+1 +/–
	Сообщение от A (?), 06-Мрт-18, 16:07
	Не согласен. Такая же мода сейчас на фуллстек разработчиков вместо отдельно взятых бэк- и фронт эндов.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	25. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+1 +/–
	Сообщение от Аноним (-), 06-Мрт-18, 18:03
	но ведь фуллстек разработчики намного лучше понимаю как делать бекенд чтобы на фронтенде было легче и наоборот.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Аноним (-), 06-Мрт-18, 20:09
	> но ведь фуллстек разработчики намного лучше понимаю как делать бекенд чтобы на фронтенде было легче и наоборот. Нет, они не понимают зачем нужен забор, но хотят его снести.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Аноним (-), 07-Мрт-18, 12:18
	> Нет, они не понимают зачем нужен забор, но хотят его снести. Раскроете мысль?
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от анон (?), 11-Мрт-18, 04:47
	По опыту - эти рукоопы по факту ни бэкенд толком тянуть не могут, ни фронтенд. А когда сталкиваются с тем чего не понимают имеют обыкновение либо выпилить либо какое-то рандомизатором сгенеренный костыль воткнуть.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Аноним (-), 12-Мрт-18, 10:14
	Бред несёте Проще и правильнее, когда сам и фронт и бэк куенды пишешь Вы когда чай наливаете, идёте на газзавод, воду греть? А бокал берёте каждый раз на керамическом? Поэтому, геморройный рукооп, в данном случае Вы.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+3 +/–
	Сообщение от Аноним (-), 06-Мрт-18, 16:23
	Ну да, хрясь-хрясь и в продакшн. А что в этих готовых решениях -- пофиг.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	22. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	–1 +/–
	Сообщение от Crazy Alex (ok), 06-Мрт-18, 17:25
	Ну вот готовое решение для мемкеша (пакет докера) наружу его порт не выпускает, чтобы выпустить - нужно дополнительно конфигурировать.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+2 +/–
	Сообщение от нах (?), 07-Мрт-18, 06:44
	> Ну вот готовое решение для мемкеша (пакет докера) наружу его порт не > выпускает, чтобы выпустить - нужно дополнительно конфигурировать. и как только горе-девопу становится нужно как-то добраться до содержимого контейнера - опа, еще одно готовое решение - присвинячить его сеть к физической. И неважно где он его нашел - в доках или на stackoverflow (в тексте вопроса ;-) Про какие-то там фиреволы в этом месте не написано, про особенности udp сервисов и вовсе не. А поскольку он во-первых не админ, во-вторых некогда, херачим-херачим - получаем очередной replay host. отдельно расскажите, что именно дает вам монструозный "контейнер" в случае мемкэша - единичного бинарника, запускаемого от отдельного непривиллегированного юзера, не обращающегося к fs, если специально не попросили. Помимо, конечно, прекрасной возможности переложить ответственность за безопасность и эффективность решений на никого (c)amarao-san
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Аноним (-), 07-Мрт-18, 16:13
	Вот вы напали на девопов. А посмотрите на классического админа глазами коммерческого директора: сидит в консоли, на форумах тусуется, книжечки непонятные почитывает. Результат его работы где? Всё и так работает. Выгнать такого админа, он лишний едок зарплатного фонда. А девоп какие-то новые сервисы постоянно запускает. Премию ему. Его результат работы сразу видно. По каким результатам оценивать работу админа?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+1 +/–
	Сообщение от нах (?), 07-Мрт-18, 16:30
	плохой, негодный из вас директор. Годный сразу ответ находит - сколько-сколько у нас девяток, четыре, вроде? Если в следующем году будет пять - премию им, если три - уволить нахрен. (поэтому они под конец года аккуратненько что-нибудь не совсем уж критическое - роняют, чтобы через год с них не потребовали уже 99.9999 - хрен уже с ней, с премией. Компания, которую вы не только хорошо знаете, но и, скорее всего, хотели бы там работать. Потому что у других админов уже уволили.)
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Аноним (-), 07-Мрт-18, 16:38
	Осталось объяснить -коммерческому- директору, что такое пять девяток. Это что-то далёкое и что сложно пощупать. Как можно платить зарплату за то, что работает? Случился фэйл, да, премии лишить. Это понятно. Но когда всё работает, за что платить?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+1 +/–
	Сообщение от Аноним (-), 07-Мрт-18, 19:06
	Эй, вы там на Земле совсем деградировали? Кто это не знает, что такое пять девяток, и не может их пощупать?
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Michael Shigorin (ok), 11-Мрт-18, 00:32
	Кажется, я только что прочитал отличный текст супротив страховщиков.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	48. "Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..."	+/–
	Сообщение от Аноним (-), 07-Мрт-18, 08:01
	все точно как и говорите это как а давайте повесим на инженера электрика пожарную охранную и.д системы а потом удивляются а чейто самолеты то падают итанки не едут начинают искать виноватых а менеджера который все придумал уже и нет и не найдеш его зато сэкономили.А мож специально придумали девов и эту идеологию для того чтоб максимально усложнить развитие технологий у всех кроме америки как пример в нете полно видео о сборке всяких перпетум мобиле и электронных схем но они не работают спрашивается зачем это публиковать с какой целью?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема