Anonymous
😂 я уже представил, как админ конторки с з\п в 25к делает описанное чистяковым
Daniel
есть еще dns replay атака. тоже нет защиты
Alexander 🐕
Если у тебя нет девушки, которая может написать баезовский классификатор - зачем ты в этом чате?
Alexander 🐕
Дальше, собственно, у тебя будут белый, серый и черный списки IP-адресов
Alexander 🐕
Точнее, даже, не адресов - адрес это слишком грубо
Alexander 🐕
Хотя, для простоты можно и адресов
Alexander 🐕
И дальше ты сперва тренируешь свой классификатор
Vladimir
😂 я уже представил, как админ конторки с з\п в 25к делает описанное чистяковым
админ конторки с зп в 25к знает как мышки чистить и кактусы в бухгалтерию ставить, не более. Нджинксы-фигинксы какие-то - мастерхост и дело с концом
Alexander 🐕
А потом классифицируешь адреса своей программулиной на Lua
Alexander 🐕
И хули здесь сложного?
Alexander 🐕
Куратор справляется CloudFlare справляется
Vladimir
И хули здесь сложного?
много непонятных для админа за 25к в месяц без опыта линукса слов
Alexander 🐕
Справишься и ты, каман!
Alexander 🐕
Если, конечно, твоя девушка от тебя раньше не уйдет
Daniel
наш друг алекс иронизирует
Alexander 🐕
При этом я только что описал вполне рабочую схему защиты от дудос атак
Anonymous
админ конторки с зп в 25к знает как мышки чистить и кактусы в бухгалтерию ставить, не более. Нджинксы-фигинксы какие-то - мастерхост и дело с концом
советую открыть hh, и посмотреть ныешние требования. В соседнем чате девушка за 22к в месяц обслуживает AD, 80 человек, 1С, mssql, firebird, сайт компании на битриксе, телефонию на freepbx
Alexander 🐕
При этом параметры для классификации будут довольно заковыристыми
Rinat
ухахаха, ща АЛекс кинул холивар
Alexander 🐕
советую открыть hh, и посмотреть ныешние требования. В соседнем чате девушка за 22к в месяц обслуживает AD, 80 человек, 1С, mssql, firebird, сайт компании на битриксе, телефонию на freepbx
Из перечисленного тобой списка не говном являются только MSSQL (потому что OLAP) и Firebird (потому что Дима Еманов - это русский Брендан Грегг)
Rinat
по опыту можно сказать нихрена она там делать не будет, если все нормально настроено
Vladimir
я не спорю что такие галеры бывают.
Alexander 🐕
Все остальное - кусок говна, девушке так и надо, надо было статистику в универе учить
Rinat
80 человек это щас мало
Alexander 🐕
Писала бы сейчас баезовский классификатор
Anonymous
по опыту можно сказать нихрена она там делать не будет, если все нормально настроено
особенно когда почти весь офис на xp, а домен на 2003 сервере
Alexander 🐕
Кстати, если кто соберется - я могу помочь настроить OpenResty
Anonymous
и 1С 7,7
Rinat
и ?
Anonymous
ты видимо давно не юзал их
Rinat
домен на 2003? типа запредельные знания?
Oleg
а чо, nginx - это что-то хорошее, или проще самому написать лоад-балансер?) Вот думаю, взять ль какую-нибудь Netflix Eureka или haproxy с Консулом. У эврики есть клиентский лоад-балансер готовый, Netflix Ribbon. Если чо, можно будет его дописать, он на джаве Вот думаю, не разможжат ли мне админы голову камнем за такое решение еще, js-версия клиента для эврики, походу, написана нифига не в Нетфликсе. там двести коммитов на гитхабе, и у части комитеров по аватаркам похоже, что коммитер - кот. если кто-то использовал, и остался живым после этого (и брат тоже жив!) - отзовитесь
Daniel
советую открыть hh, и посмотреть ныешние требования. В соседнем чате девушка за 22к в месяц обслуживает AD, 80 человек, 1С, mssql, firebird, сайт компании на битриксе, телефонию на freepbx
это, при все уважении к этой девушке, все же разные лиги. все перечисленное может обслужить и сообразительная мартышка
Rinat
ад - не спорю это своя тема
Alexander 🐕
Take HAProxy
Anonymous
домен на 2003? типа запредельные знания?
запредельные знания не нужны, но и обслуживание этого говна назвать простым нельзя
Rinat
но гы, я думаю должен придти серьезный винда админ, и сказать что это все несерьезно, и гы ничего сложного нету
Aleksandr
vmware чатик нието не встречал ?
Alexander 🐕
> серьезный винда админ Оксюморон
Alexander 🐕
Не придет даже Бешков
Alexander 🐕
Он теперь в Нутаникс
Alexander 🐕
vmware чатик нието не встречал ?
Тебе в про.энтерпрайз же
Rinat
думаю и такое бывает))
Daniel
Take HAProxy
с тех пор, как оказалось, что в haproxy теперь есть https offload - я поддерживаю
Daniel
а вот если надо не только лоадбарансить, но и кешить - take nginx
Oleg
всё что ты там закэшишь в современном динамичном веб-интерфейсе - это страничку 404 =)
Rinat
вот что хорошего есть в haproxy по сравнению с nginx ?
Daniel
управление и наблюдение
Rinat
tcp balancer знаю,
Vladimir
вот что хорошего есть в haproxy по сравнению с nginx ?
мануал почитай. там все хорошее :)
Rinat
хелз чек вроде в хапрокси
Rinat
мануал кривой - это да
Vladimir
мануал по хапроксе хороший, не надо
niko
Штооо
niko
Хуже мануал только по сендмейлу
Rinat
пришли ссылку где пишется типы балансировки
niko
(нет не только конечно)
Vladimir
пришли ссылку где пишется типы балансировки
http://cbonte.github.io/haproxy-dconv/1.7/configuration.html#balance ты про это?
Daniel
люди, как мы в очередной раз убеждаемся, делятся на осиляороав и неосиляторов
Rinat
мне хватило 5 ми, чтобы понять что у них дока написана походу хищниками для чужих
niko
Хапрокси не умеет ретраиться на пятисотках, эт вся важная разница)
Oleg
ключевая проблема в том, что фронт на nodejs, а бэк на джаве. надо выбрать какое-то сочетание технологий для сервис дискавери и балансинга так, чтобы в обеих мирах были довольны
Oleg
пойду почитаю ман по хапрокси, наверное, спасибо)
Daniel
обе миры
niko
Где здесь ключевая проблема-то)
Alexander 🐕
обе миры
Мне ту миру, у которой грудь получше
Vladimir
Хапрокси не умеет ретраиться на пятисотках, эт вся важная разница)
там в 1.6 появился скриптин на луа, на нем кажется можно любую логику реализовать
niko
Но зачем если есть нжинкс
Daniel
управление и наблюдение
Daniel
но 90% одминов не смотрят, что у них там на балансере происходит, так что им пох
niko
Потому что в 99 случаях там ничего и не происходит)
Roman
https://www.ietf.org/mail-archive/web/tls/current/msg21278.html
Oleg
ну вот гляди, можно все нафигачить на ынджайниксах и dns'ах. но потом я умру писать админам 600-страничные мануалы на тему "установка программного обеспечения", "эксплуатация по", итп а также помогать по ночам править "говно в хостах" потому что "dns отвалалсь" или что-то такое а можно написать умное автоматическое управление этим всем сервис дискавери, автоматический ребалансинг, автоматическое развертывание виртуалок и прочий resilience, итп но с этим подходом есть проблемы: а) надо писать. причем так, чтобы решения подходили и для nodejs, и для java. Например, если у нас есть есть клиентский лоад-балансинг (типа Риббона), нужно его же написать и на джаваскрипте. в) когда возникнут проблемы, типичный админ не сможет вовремя включить мозг