Size: a a a

2019 November 15

F

Fd in ntwrk
где-то в этом месте мы должны вспомнить ebpf с xdp, раз там интелы
источник

DI

Denis Init in ntwrk
в основном я бы сказал
источник

F

Fd in ntwrk
но не будем.
источник

DI

Denis Init in ntwrk
у меня макс 30 минут атака держалась
источник

s

sexst in ntwrk
Fd
где-то в этом месте мы должны вспомнить ebpf с xdp, раз там интелы
👍
источник

DI

Denis Init in ntwrk
опять dpdk )
источник

s

sexst in ntwrk
Denis Init
опять dpdk )
Не. Ядерная фича
источник

DI

Denis Init in ntwrk
но трафон один черт приедт к тебе - хоть руби хоть не руби - канал до тебя это завешает
источник

s

sexst in ntwrk
Fd
где-то в этом месте мы должны вспомнить ebpf с xdp, раз там интелы
Правда оно с балансировкой трафика в очереди по сессиям конфликтует вроде
источник

s

sexst in ntwrk
В смысле оно один и тот же ресурс хочет. Так что или/или
источник

s

sexst in ntwrk
Denis Init
но трафон один черт приедт к тебе - хоть руби хоть не руби - канал до тебя это завешает
Таки да. Тут ничего не сделать.
источник

F

Fd in ntwrk
я про блэкхолинг плохих ойпе
источник

F

Fd in ntwrk
как тот же cf делает на ddos
источник

DI

Denis Init in ntwrk
я считаю что массивные атаки должны глушиться на пирах
источник

s

sexst in ntwrk
Fd
я про блэкхолинг плохих ойпе
Ну. Xdp требует те же набортные ресурсы карты, что и разбрасывание по очередям. Там само разбрасывание с учетом сессий это встроенная программа, можешь на xdp вместо неё свою для блекхола воткнуть.
источник

s

sexst in ntwrk
Вроде бы
источник

DI

Denis Init in ntwrk
а кстати кто работал с балансированием через XPS/RPS
источник

DI

Denis Init in ntwrk
в линуксовом стеке*
источник

DI

Denis Init in ntwrk
я так и не особо понял разницы с статичным прерыванием
источник

Ia

Ivan Lyubtsov aka Naeternitas (WWIT) in ntwrk
sexst
Вроде бы
ааааааааааааааааа кукумбер
источник