1. Александр Крижановский Предотвращение HTTP DDoS атак

3. Немного о HTTP акселераторах

4. Идея: Reverse Turing Test

5. Архитектура системы Tempesta/Frang

6. Tempesta: Kernel HTTP Accelerator

7. Frang: обнаружение и предотвращение DDoS

9. ресурсов ОС

10. ресурсов прикладного ПО

12. IPN: DNS redirect/BGP/GRE (Prolexic)

13. «Наращивание» каналов, подключение к нескольким ISP etc.

16. Динамическая конфигурация фаерволов (все еще O(n)!)

17. Грубая сила

19. KillBots (Reverse Turing Test, kernel based)

20. Аномальность: NetProtect, MULTOPS

22. Apache, Nginx, Varnish etc.

24. обращаться к случайным страницам

25. делать случайные таймауты IPtables/Netfilter: длинна + strings + смещение

27. Цель DDoS: жертва не отвечает на запросы

30. AI модуль Frang FreeBSD kernel Tempesta Kernel Module Frang Kernel Module User space

32. + event-driven (event = interrupt)

33. + структуры данных на основе X86-64 MMU

35. Кластеризация по «нагруженным» цепям Маркова (представление в виде вектора)

36. Обучение с шумами (D[X] в простейшем случае)

37. QoS для каждого кластера (уменьшение для более нового и «агрессивного» кластера)

39. Реальные паттерны HTTP сессий

40. Балансировка нагрузки (1) Leased lines Layer-4 Load Balancers HTTP Accelerators HTTP Servers Internet DSR

42. Direct Server Return (?)

44. Сайты с простой структурой (bash.org.ru): остается только QoS

45. Клиентские прокси: отличная, но постоянная сигнатура; хорошо кластеризуется

46. Менеджеры закачки = боты, шумы на этапе обучения => QoS

47. Спасибо! Вопросы ? [email_address]