SG
Ну и я тут не один день сидел и придумывал как бы так сделать, чтоб сидя за КФ, еще на AWS WAF отрезать то, что пропускает КФ.
Size: a a a
2021 May 17
SG
Они же включаются только от трафа в 10к реквестов.
SG
До этого не тригеррятся от слова совсем.
ВИ
SG
Поэтому режем все, что идет не от КФ. То, что идет от КФ - рейтлимитим
SG
Рейтлимит по айпи в заголовках
SG
Т.е. сам КФ не лимитится.
SG
А в заголовках оригинальные айпишники
SG
Таким образом получаем двойной эшелон защиты.
SG
Плюс на AWS WAF можно сразу отрезать известные паттерны урлов, по котторым долбят
SG
В общем, тема интересная. 🙂
ВИ
Я б еще какнибудь поговорил про антиддос, ага, и можно голосом
SG
Та хоть сейчас. 🙂
ВИ
Я сча не могу, к сожалению)
Сижу в Екате, работаю, жду, когда пробки закончатся и можно будет двинуть домой)))
Сижу в Екате, работаю, жду, когда пробки закончатся и можно будет двинуть домой)))
SG
SG
У меня рабочий день уже закончился. Дежурство осталось.
SG
Одним глазом поглядываю в слак иногда.
AS
Народ, тут есть кто пользует swift?
AS
openstack который