Anonymous
😂 я уже представил, как админ конторки с з\п в 25к делает описанное чистяковым
Daniel
есть еще dns replay атака. тоже нет защиты
Alexander 🐕
Если у тебя нет девушки, которая может написать баезовский классификатор - зачем ты в этом чате?
Alexander 🐕
Дальше, собственно, у тебя будут белый, серый и черный списки IP-адресов
Alexander 🐕
Точнее, даже, не адресов - адрес это слишком грубо
Alexander 🐕
Хотя, для простоты можно и адресов
Alexander 🐕
И дальше ты сперва тренируешь свой классификатор
Alexander 🐕
А потом классифицируешь адреса своей программулиной на Lua
Alexander 🐕
И хули здесь сложного?
Alexander 🐕
Куратор справляется
CloudFlare справляется
Alexander 🐕
Справишься и ты, каман!
Alexander 🐕
Если, конечно, твоя девушка от тебя раньше не уйдет
Daniel
наш друг алекс иронизирует
Alexander 🐕
При этом я только что описал вполне рабочую схему защиты от дудос атак
Alexander 🐕
При этом параметры для классификации будут довольно заковыристыми
Rinat
ухахаха, ща АЛекс кинул холивар
Vladimir
Alexander 🐕
Rinat
по опыту можно сказать нихрена она там делать не будет, если все нормально настроено
Vladimir
я не спорю что такие галеры бывают.
Alexander 🐕
Все остальное - кусок говна, девушке так и надо, надо было статистику в универе учить
Rinat
80 человек это щас мало
Alexander 🐕
Писала бы сейчас баезовский классификатор
Anonymous
Alexander 🐕
Кстати, если кто соберется - я могу помочь настроить OpenResty
Anonymous
и 1С 7,7
Rinat
и ?
Anonymous
ты видимо давно не юзал их
Rinat
домен на 2003? типа запредельные знания?
Oleg
а чо, nginx - это что-то хорошее, или проще самому написать лоад-балансер?)
Вот думаю, взять ль какую-нибудь Netflix Eureka или haproxy с Консулом.
У эврики есть клиентский лоад-балансер готовый, Netflix Ribbon. Если чо, можно будет его дописать, он на джаве
Вот думаю, не разможжат ли мне админы голову камнем за такое решение
еще, js-версия клиента для эврики, походу, написана нифига не в Нетфликсе.
там двести коммитов на гитхабе, и у части комитеров по аватаркам похоже, что коммитер - кот.
если кто-то использовал, и остался живым после этого (и брат тоже жив!) - отзовитесь
Daniel
Rinat
ад - не спорю это своя тема
Alexander 🐕
а чо, nginx - это что-то хорошее, или проще самому написать лоад-балансер?)
Вот думаю, взять ль какую-нибудь Netflix Eureka или haproxy с Консулом.
У эврики есть клиентский лоад-балансер готовый, Netflix Ribbon. Если чо, можно будет его дописать, он на джаве
Вот думаю, не разможжат ли мне админы голову камнем за такое решение
еще, js-версия клиента для эврики, походу, написана нифига не в Нетфликсе.
там двести коммитов на гитхабе, и у части комитеров по аватаркам похоже, что коммитер - кот.
если кто-то использовал, и остался живым после этого (и брат тоже жив!) - отзовитесь
nginx это хуевый лоад балансер
Alexander 🐕
Take HAProxy
Alexander 🐕
Rinat
но гы, я думаю должен придти серьезный винда админ, и сказать что это все несерьезно, и гы ничего сложного нету
Aleksandr
vmware чатик нието не встречал ?
Alexander 🐕
> серьезный винда админ
Оксюморон
Alexander 🐕
Не придет даже Бешков
Alexander 🐕
Он теперь в Нутаникс
Alexander 🐕
Rinat
думаю и такое бывает))
Daniel
Take HAProxy
с тех пор, как оказалось, что в haproxy теперь есть https offload - я поддерживаю
Daniel
а вот если надо не только лоадбарансить, но и кешить - take nginx
Oleg
всё что ты там закэшишь в современном динамичном веб-интерфейсе - это страничку 404 =)
Rinat
вот что хорошего есть в haproxy по сравнению с nginx ?
Daniel
управление и наблюдение
Rinat
tcp balancer знаю,
Vladimir
Rinat
хелз чек вроде в хапрокси
Daniel
Rinat
мануал кривой - это да
Vladimir
мануал по хапроксе хороший, не надо
niko
Штооо
niko
Хуже мануал только по сендмейлу
Rinat
пришли ссылку где пишется типы балансировки
niko
(нет не только конечно)
Daniel
люди, как мы в очередной раз убеждаемся, делятся на осиляороав и неосиляторов
Rinat
мне хватило 5 ми, чтобы понять что у них дока написана походу хищниками для чужих
niko
Хапрокси не умеет ретраиться на пятисотках, эт вся важная разница)
Oleg
ключевая проблема в том, что фронт на nodejs, а бэк на джаве.
надо выбрать какое-то сочетание технологий для сервис дискавери и балансинга так, чтобы в обеих мирах были довольны
Oleg
пойду почитаю ман по хапрокси, наверное, спасибо)
Daniel
обе миры
niko
Где здесь ключевая проблема-то)
Alexander 🐕
обе миры
Мне ту миру, у которой грудь получше
niko
Но зачем если есть нжинкс
Daniel
управление и наблюдение
Anonymous
Daniel
но 90% одминов не смотрят, что у них там на балансере происходит, так что им пох
Александр
niko
Потому что в 99 случаях там ничего и не происходит)
niko
Roman
https://www.ietf.org/mail-archive/web/tls/current/msg21278.html
Oleg
ну вот гляди, можно все нафигачить на ынджайниксах и dns'ах.
но потом я умру писать админам 600-страничные мануалы на тему "установка программного обеспечения", "эксплуатация по", итп
а также помогать по ночам править "говно в хостах" потому что "dns отвалалсь" или что-то такое
а можно написать умное автоматическое управление этим всем
сервис дискавери, автоматический ребалансинг, автоматическое развертывание виртуалок и прочий resilience, итп
но с этим подходом есть проблемы:
а) надо писать. причем так, чтобы решения подходили и для nodejs, и для java. Например, если у нас есть есть клиентский лоад-балансинг (типа Риббона), нужно его же написать и на джаваскрипте.
в) когда возникнут проблемы, типичный админ не сможет вовремя включить мозг