Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Эффективное блокирование тысяч IP в Linux, opennews (?), 04-Июл-07, (0) [смотреть все] А для чего это нужно , ФФ (?), 18:33 , 04-Июл-07, (1) // В теории можно управлять доступом на уровне приложений например, allow from , const86 (ok), 18:47 , 04-Июл-07, (2) А может для защиты от DDOS-атак , serg1224 (?), 20:47 , 04-Июл-07, (4) Например адреса ботнетов блокировать на уровне фаервола, чтобы ресурсы MTA не съ, uldus (ok), 10:52 , 05-Июл-07, (17) Для хардкорного фильтрования по куче правил Скажем поищите файлик для емуля ipfi, etc (?), 23:35 , 25-Июл-07, (50) сложно представить реально зачем если сервера приложений стоят в ДатаЦентре и , ФФ (?), 18:55 , 04-Июл-07, (3) // тебя послушать так в датацентре и работать серваку незачем А нафига, если вокруг, _Nick_ (??), 22:26 , 04-Июл-07, (7) // Если сетевики не нормальные - халявщики, то они всё спускают до системных админи, medioom (?), 16:01 , 05-Июл-07, (32) // Кого ваши разборки сетевиков и админов волнуют, а Вещь безусловно полезная И поз, etc (?), 23:42 , 25-Июл-07, (51) теоретически можно использовать как часть интеллектуального IPS против DDoS, но , alteleid (ok), 20:47 , 04-Июл-07, (5) // не всегда стоимость и деревянность железаных средств являются приемлемыми , _Nick_ (??), 22:28 , 04-Июл-07, (8) // Всегда, если речь идет о scalability и performanceДискуссия закрыта , alteleid (ok), 23:20 , 04-Июл-07, (9) // Ага, ну конечно Смотрите, дети, вот еще один представитель вида животных есть 2, etc (?), 03:02 , 26-Июл-07, (52) Кажется, при последнем DDoS наш пров упоминал какую-то байду за 180K, если не п, gvy (ok), 01:48 , 05-Июл-07, (11) // вовомало какая проблема требует просто тупо вкладывать бабло Чаще просто головой, _Nick_ (??), 01:50 , 05-Июл-07, (12) // Все просто, если ваша сеть не стоит этих 180К не много, кстати, магистральное о, alteleid (ok), 14:21 , 05-Июл-07, (26) Если не заметили -- упоминалось про _нашего_ а не наш ISP Он ни разу не бесп, Michael Shigorin (ok), 15:56 , 05-Июл-07, (31) а что такое _нашего_ а не наш ISP Я честно не понял , alteleid (ok), 16:12 , 05-Июл-07, (33) Ну в смысле те, кто нам тырнет провайдят Кстати, пока искал для них контакт за, Michael Shigorin (ok), 16:29 , 05-Июл-07, (34) Угу, для CISCO это немного А для остальных - кому как Даже крупный бизнес сто ра, etc (?), 03:08 , 26-Июл-07, (53) сколько людей и сколько ресурсов неужеле нечего более стоящего придумать нельзя , Вова (?), 21:09 , 04-Июл-07, (6) C DDoS надо бороться на магистралях, но они наоборот заинтересованы в запредельн, universite (ok), 07:33 , 05-Июл-07, (13) // каждый хочет наи ть, _Nick_ (??), 08:01 , 05-Июл-07, (14) // Ну дык в стране откатов живемcЪ , DXT (??), 09:21 , 05-Июл-07, (16) Хехе, смотрим в статью, на сайт программы - и видим, что обрааботка происходит в, nuclight (?), 11:15 , 05-Июл-07, (18) // Аналогично, с вызовом программы на каждое правило и еще и печатью на stdout кот, nuclight (?), 11:17 , 05-Июл-07, (19) // да, защитник от ДДоСа в юзер-левеле это бред Но вот проблема добавления в фаерво, _Nick_ (??), 11:37 , 05-Июл-07, (21) // А оно уже и так Как мне тут сейчас сообщили, iptables-save делает это за две ми, nuclight (?), 12:14 , 05-Июл-07, (22) Ну да, _Nick_ (??), 14:44 , 05-Июл-07, (27) А Linux netfilter ipset ИМХО, согласен что для такой задачи нужна аппаратная ж, devcoder (??), 13:04 , 05-Июл-07, (23) // Узость взглядов - хреново, да Такая задача в принципе возникает например у почти, etc (?), 03:25 , 26-Июл-07, (55) Если проверка всех этих 70000 правил делается простым перебором адресов, то эффе, bel (?), 15:40 , 05-Июл-07, (29) // так ли это - можно легко узнать почитав доки упомянутых модулей в упомянутых сис, _Nick_ (??), 15:42 , 05-Июл-07, (30) скорее хеширование, exn (??), 23:10 , 05-Июл-07, (39)   // Покажите мне хэш-функцию, эффективно работающую для IPv4 адресов Для таких случ, nuclight (?), 10:20 , 06-Июл-07, (47)   // а я для других целей, применял поиск с двоичным приближением Сортируешь искомые , dsn (??), 17:12 , 06-Июл-07, (48)   А поподробнее Что за метод Насколько быстро Скажем у тупого перебора отстойное с, etc (?), 03:27 , 26-Июл-07, (56)   google метод бисекцииЕсли в кратце - берётся элемент посередине уорядоченного , LonliLokli (ok), 22:00 , 11-Янв-09, (58)   Тогда надо как-то дерево адресов ipv4 упорядочить в одномерный массив или послед, universite (ok), 03:17 , 12-Янв-09, (59)   почитав рассылку netfilter org на предмет проекта libnf-queue увидел, что просил, juni (??), 21:59 , 05-Июл-07, (37) ммм не пробовал такой объем, но pf должен вообще махом и грузить и обрабатыва, Moralez (??), 04:17 , 07-Июл-07, (49) // sp bastion sudo time pfctl -f etc pf pf confpfctl -f etc pf pf conf all, guest (??), 21:10 , 02-Авг-07, (57) 1,3,5,6,13,18,29,37,49

Сообщения

[Сортировка по времени | RSS]

	39. "OpenNews: Эффективное блокирование тысяч IP в Linux"	+/–
	Сообщение от exn (??), 05-Июл-07, 23:10
	>елается простым перебором адресов скорее хеширование
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	47. "OpenNews: Эффективное блокирование тысяч IP в Linux"	+/–
	Сообщение от nuclight (?), 06-Июл-07, 10:20
	>>елается простым перебором адресов >скорее хеширование Покажите мне хэш-функцию, эффективно работающую для IPv4 адресов. Для таких случаев применяют деревья - во FreeBSD, например, radix tree.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "OpenNews: Эффективное блокирование тысяч IP в Linux"	+/–
	Сообщение от dsn (??), 06-Июл-07, 17:12
	>>>елается простым перебором адресов >>скорее хеширование > >Покажите мне хэш-функцию, эффективно работающую для IPv4 адресов. Для таких случаев применяют >деревья - во FreeBSD, например, radix tree. а я для других целей, применял поиск с двоичным приближением. Сортируешь искомые данные в порядке возрастания, а потом ищешь совпадения, методом двоичного приближения. Очень быстро получается.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "OpenNews: Эффективное блокирование тысяч IP в Linux"	+/–
	Сообщение от etc (?), 26-Июл-07, 03:27
	>приближения. Очень быстро получается. А поподробнее?Что за метод?Насколько быстро?Скажем у тупого перебора отстойное соотношение - O(n).А у вас - что в итоге?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "OpenNews: Эффективное блокирование тысяч IP в Linux"	+/–
	Сообщение от LonliLokli (ok), 11-Янв-09, 22:00
	>>приближения. Очень быстро получается. > >А поподробнее?Что за метод?Насколько быстро?Скажем у тупого перебора отстойное соотношение - O(n).А >у вас - что в итоге? google://метод бисекции Если в кратце - берётся элемент посередине уорядоченного множества и сравнивается с данным. Если данный элемент меньше - берём "нижнюю" половину множества, если больше - "верхнюю". Дальше всё повторяется с выбранной половиной.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "OpenNews: Эффективное блокирование тысяч IP в Linux"	+/–
	Сообщение от universite (ok), 12-Янв-09, 03:17
	>google://метод бисекции > >Если в кратце - берётся элемент посередине уорядоченного множества и сравнивается с >данным. Если данный элемент меньше - берём "нижнюю" половину множества, если >больше - "верхнюю". Дальше всё повторяется с выбранной половиной. Тогда надо как-то дерево адресов ipv4 упорядочить в одномерный массив или последовательность. В общем, алгоритмов достаточно, но универсальных нет ;)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема