Динамика DDoS-атак в России (Александр Лямин)

•Als PPTX, PDF herunterladen•

0 gefällt mir•481 views

Ontico

ДинамикаDDoS-атаквРоссии
Александр Лямин
<la@highloadlab.com>

2010
• 600+ обратившихся за помощью
• 15+ атак > 1Gbps
• 4 атаки > 3Gbps
• 2> 5Gbps
• 1 > 10Gbps

Типы атак
Исчерпаниеканальнойемкости 100k+

Инфраструктурасети 10k+

Сетевойстексистемы 1k+

Приложение 100+

Типы атак
Исчерпание канальной емкости 12.5Gbps

Инфраструктура сети DNS

Сетевой стек системы A.G.

Приложение Slow Smart Bots

Cвойства ботнета
• Транснациональность
• Инертность
• Ущербность
• Жадность
• Конечность

Cвойства ботнета
• Транснациональность
• Инертность
• Ущербность
• Жадность! Но иначе…
• Конечность

DDoS без ботнета
• DNS Amplification
• И без DNS Amplification
• И Amplification без DNS (NTP)
• … и еще, но об этом завтра.

Особый случай
DDoSпришел на ваше приложение,
но цель
не
ВЫ

RTFM!
• Network Ingress Filtering (IETF BCP-38)
• UDP Services (RIPE-52 DNSAMP)

SLA
• Bandwidth (Active/Passive)
• Uptime
• Problem Escalation

Спасибо.

Александр Лямин
<la@highloadlab.com>

Weitere ähnliche Inhalte

Andere mochten auch

Павел Кудинов: Сетевая многозадачность: событийные машины

guestf673

Чтобы избавиться от экранов загрузки применяется стриминг – загрузка ресурсов на фоне. Статья рассматривает преимущества и проблемы этой технологии, стратегии загрузки, реализацию в современных «движках», а также вопросы эффективного стриминга с DVD.

Стриминг и эффективное чтение с DVD диска

Roman_Lut

То, что вы хотели знать о HandlerSocket, но не смогли нагуглить / Сергей Авер...

Ontico

Нетология — как построить бизнес на образовательном проекте (Максим Спиридонов)

Ontico

Интернет в автомобиле (Павел Гужиков)

Ontico

Доклад: Контейнерная виртуализация в продуктах Parallels: прошлое, настоящее и будущее. Kонстантин Хоренко закончил ВМиК МГУ в 2001 году, пришёл в Parallels (тогда ещё SWsoft) в 2005 году, занимался разработкой ядра (Linux + поддержка виртуализации) продуктов OpenVZ/Virtuozzo/PSBM/PCS, занимался поддержкой ядерной части продуктов в качестве инженера 3-й линии, с 2012 года руковожу командой разработчиков ядра Linux в Parallels.

Kонтейнерная виртуализация в продуктах parallels прошлое, настоящее и будущее.

WG_ Events

Database highload solutions

larest

20 апреля, DEV {highload} - конференция о Highload веб-разработке, "Шардинг в...

IT-Portfolio

Архитектура Ленты на Одноклассниках

Dmitry Buzdin

Масштабирование баз данных. (Database Scalability)

Andrew Avdeev

Адаптивная оптимизация запросов в реляционных СУБД / Олег Иванов (Postgres Pr...

Ontico

Приёмы разработки высоконагруженных приложений на Twisted (Андрей Смирнов)

Ontico

IT в большой науке или главный тормоз научного прогресса / Иван Золотухин

Ontico

DDoS-атаки в России в 2014 годy - UDP-пакеты салом не пахнут, Александр Лямин...

Ontico

Инструмент для нагрузочного тестирования Tsung (Артём Калантай)

Ontico

Архитектурные новшества процессоров Intel e5 v3 и их применение, Дмитрий Радо...

Ontico

В современной разработке git - это краеугольный камень. Разработчики получили возможность писать новые фичи в отдельных ветках кода, не мешая друг другу. Как следствие, у команды QA возникла необходимость тестировать эти новые фичи изолировано друг от друга до объединения кода в релиз-ветках. Я расскажу про наш путь от dev-кластера со свалкой кода до платформы, предоставляющей изолированные окружения. Это хороший пример автоматизации деплоя сложной распределенной системы с помощью configuration management-инструментов. Стек технологий: - AWS; - Chef; - Packer; - Python; - Teamcity.

Платформа для поставки счастья в команду QA / Вячеслав Кузнецов (Ecwid)

Ontico

HLL2011: Traffic Clearance Center

Alexander Lyamin

Командное состояние потоков (Дмитрий Сатин)

Ontico

Концепция NFV позволяет провайдерам преобразовать сеть с фиксированной, закрытой и зависящей от оборудования конкретного поставщика инфраструктурой в открытую, масштабируемую и адаптируемую для нужных услуг среду. Это достигается путём реализации всей необходимой функциональности в виде виртуальных сетевых функций — VNF. Примерами VNF являются: Loadbalancer, Firewall, VPN, CDN, IMS и т.д. Тезисы - http://www.highload.ru/2015/abstracts/1857.html

Object-oriented Network Function Virtualization / Антоненко Виталий (ЦПИКС)

Ontico

Andere mochten auch (20)

Павел Кудинов: Сетевая многозадачность: событийные машины

Стриминг и эффективное чтение с DVD диска

То, что вы хотели знать о HandlerSocket, но не смогли нагуглить / Сергей Авер...

Нетология — как построить бизнес на образовательном проекте (Максим Спиридонов)

Интернет в автомобиле (Павел Гужиков)

Kонтейнерная виртуализация в продуктах parallels прошлое, настоящее и будущее.

Database highload solutions

20 апреля, DEV {highload} - конференция о Highload веб-разработке, "Шардинг в...

Архитектура Ленты на Одноклассниках

Масштабирование баз данных. (Database Scalability)

Адаптивная оптимизация запросов в реляционных СУБД / Олег Иванов (Postgres Pr...

Приёмы разработки высоконагруженных приложений на Twisted (Андрей Смирнов)

IT в большой науке или главный тормоз научного прогресса / Иван Золотухин

DDoS-атаки в России в 2014 годy - UDP-пакеты салом не пахнут, Александр Лямин...

Инструмент для нагрузочного тестирования Tsung (Артём Калантай)

Архитектурные новшества процессоров Intel e5 v3 и их применение, Дмитрий Радо...

Платформа для поставки счастья в команду QA / Вячеслав Кузнецов (Ecwid)

HLL2011: Traffic Clearance Center

Командное состояние потоков (Дмитрий Сатин)

Object-oriented Network Function Virtualization / Антоненко Виталий (ЦПИКС)

Ähnlich wie Динамика DDoS-атак в России (Александр Лямин)

Trends d do s 2010

Alexander Lyamin

Alexander Lyamin - Anatomy and metrology of DoS/DDoS

DefconRussia

Lyamin zn2013

Alexander Lyamin

Lyamin ya.roundtable2014

Alexander Lyamin

A popular DNS security overview

Philipp Kulin

DDoS Defence 101

Qrator Labs

TTK DDOS FREE Sergey Shishkin

Roman Emelyanov

Главная → Тезисы и презентации Балансировка нагрузки и отказоустойчивость в Одноклассниках Системное администрирование Доклад принят в Программу конференции Никита Духовный Одноклассники Ведущий системный администратор в Одноклассниках. Начинал IT-карьеру разработчиком, занимался релиз инженерией, выбрал системное администрирование. Возглавляет одну из команд. Занимается задачами, обеспечивающими работу портала - автоматизацией, запуском новых решений, поддержкой инфраструктуры. Ведёт несколько хардкорных проектов, в том числе - по повышению отказоустойчивости портала. Тезисы Проект Одноклассники начинал свою жизнь в одном датацентре. С ростом популярности растёт и нагрузка. С ростом нагрузки открываются проблемы: - Ни один, даже самый мощный, сервер больше не справляется в одиночку. - Нагрузка растёт, а в датацентре нет места для нового оборудования. - Падение датацентра безоговорочно приводит к даунтайму. - Сетевой сбой выводит портал из строя. - Пользователи в удалённых регионах страдают от низкой скорости. Я без прикрас расскажу вам, как мы в Одноклассниках решаем эти проблемы. Поговорим о следующем: - CDN - каким пользователям важен, его архитектура, устройство наших CDN-приложений, что происходит при авариях. - Датацентры - почему мы используем три основных датацентра, где они расположены (и почему именно там), распределение пользовательского трафика между ними. - Сеть - как и до чего мы балансируем трафик. - Балансировщики - как мы используем LVS, почему (и в каких случаях) используем и другие решения. Что делаем с приложениями, которые нельзя ставить за балансировщик. - Модули портала - о балансировке в нашем RPC протоколе, о том, что происходит с Одноклассниками при падении датацентра.

Балансировка нагрузки и отказоустойчивость в Одноклассниках

Ontico

Тестирование на проникновение сетей телекоммуникационных компаний является одной из наиболее сложных, но и интересных задач подобного рода. Миллионы IP-адресов, десятки тысяч узлов, сотни Web-серверов всего лишь месяц времени. Какие вызовы ожидают аудитора при тестировании сети телекома? На что стоит обратить внимание? Как наиболее эффективно использовать отведенное на работу время? Почему абонент опасней хакера? Почему подрядчик опасней абонента? Как связать уязвимость и финансовые потери? Об этом, а также о самых показательных и забавных случаях тестирования на проникновения телекоммуникационных сетей будет рассказано в докладе Сергея Гордейчика.

Как взломать телеком и остаться в живых

qqlan

Lyamin press2015

Alexander Lyamin

DNS как улика

Aleksey Lukatskiy

Начав разработку нового продукта через микросервисы, мы неожиданно для себя обнаружили, что микросервисы — это не просто "вместо одного большого приложения теперь пишем много маленьких". При разработке большой системы она сама собой через какое-то время становится набором отдельных сервисов, которые должны взаимодействовать между собой, поэтому стабильная работа сервисов и их взаимодействие не стало чем-то новым. Неожиданностью стало то, что система стала значительно более динамической, она стала постоянно изменяться отдельными небольшими частями, сервисы стали часто перезапускаться, а количество запущенных нод сервисов стало расти по экспоненте. Очень быстро стал актуальным вопрос конфигурирования — если раньше, выкатив новую версию монолита с единым конфигом, мы применяли правки на всю систему сразу, то с микросервисами все сложнее — пара сотен работающих нод и всем нужно применить изменения. Требования к деплою также поменялись — он стал частью процесса разработки, а тестирование стало частью деплоя. Количество необходимого ПО для функционирования системы также стало некоторым сюрпризом. В докладе я расскажу о том, как в итоге это работает у нас, как мы решили такие вопросы как: - конфигурирование сервисов; - интеграция между собой; - тестирование; - версионирование; - масштабирование. Расскажу, какие тулзы мы в итоге используем, а от каких отказались.

Чему мы научились, разрабатывая микросервисы / Вадим Мадисон (RuTube)

Ontico

Доклад с конференции Backend Conf 2016 Начав разработку нового продукта через микросервисы, мы неожиданно для себя обнаружили, что микросервисы — это не просто "вместо одного большого приложения теперь пишем много маленьких". При разработке большой системы она сама собой через какое-то время становится набором отдельных сервисов, которые должны взаимодействовать между собой, поэтому стабильная работа сервисов и их взаимодействие не стало чем-то новым. Неожиданностью стало то, что система стала значительно более динамической, она стала постоянно изменяться отдельными небольшими частями, сервисы стали часто перезапускаться, а количество запущенных нод сервисов стало расти по экспоненте. Очень быстро стал актуальным вопрос конфигурирования — если раньше, выкатив новую версию монолита с единым конфигом, мы применяли правки на всю систему сразу, то с микросервисами все сложнее — пара сотен работающих нод и всем нужно применить изменения. Требования к деплою также поменялись — он стал частью процесса разработки, а тестирование стало частью деплоя. Количество необходимого ПО для функционирования системы также стало некоторым сюрпризом. В докладе я расскажу о том, как в итоге это работает у нас, как мы решили такие вопросы как: - конфигурирование сервисов; - интеграция между собой; - тестирование; - версионирование; - масштабирование. Расскажу, какие тулзы мы в итоге используем, а от каких отказались.

Чему мы научились разрабатывая микросервисы?

Vadim Madison

В докладе речь идет про перенос пользовательских данных в пределах датацентра, а также – между датацентрами. Большинство крупных проектов живут более чем в одном датацентре. Очевидно, что это происходит из соображений отказоустойчивости инфраструктуры и обеспечения минимального времени доступа для пользователя. В случае, если пользователь переезжает в страну, для которой выгоден другой датацентр, необходимо произвести перенос данных. В докладе рассказывается про: - особенности переноса баз данных с пользовательской информацией, фотографий и обновления сервисов; - обеспечение целостности переносимых данных; - программную реализацию процесса переноса; - аппаратную инфраструктуру, обеспечивающую этот процесс. Доклад ориентирован на разработчиков, интересующихся вопросами масштабирования web-проектов, в частности – аспектами решардинга данных. https://www.youtube.com/watch?v=H_-QF5AFVKc&feature=youtu.be

Как мы переносим миллионы пользователей Badoo между дата-центрами

Badoo Development

Как мы переносим миллионы пользователей Badoo между дата-центрами

Yulia Kotova

Перенос данных пользователей Badoo между датацентрами

Alexandr Krasheninnikov

Как мы переносим миллионы пользователей Badoo между дата-центрами

Yulia Kotova

Презентация с конференции HighLoad-2013 об архитектуре новой DPI платформы Петер-Сервис. http://www.highload.ru/2013/abstracts/1178.html Представлен обзор архитектуры многоцелевой DPI-платформы, на основе которой могут строиться как "шпионские" приложения класса СОРМ/PRISM, так и коммерческие системы PCEF/TDF (Traffic Shaping), безопасного Интернета (интеллектуальная фильтрация содержимого), таргетирования рекламы и т. д. К особенностям рассматриваемого решения можно отнести мультитерабитное масштабирование, способ балансировки, обработку "роем" (Swarm Intelligence) и аварийного восстановления (failover) посредством репликации конечных автоматов. Roadmap: - offtopic: кому и зачем нужен DPI? - offtopic: законность и морально-этические вопросы. - на какую "луну" нужно сесть, что мы хотим сделать? - распределение трафика за счет использования коммутаторов и MAC rewrite. - роевой интеллект (Swarm Intellegence) для управления балансировкой и обработкой данных. - репликация конечных автоматов (виртуальных микромашин). - распределенное "Табло" как оперативное хранилище с элементами key-value и eventual consistency, lockfree в shared memory. - транспортный фасад, унифицирующий DPDK, netmap, Infiniband (RDMA), 0mq и zerocopy и lockfree обмен через shared memory.

Highload++2013: TopGun - архитектура терабитной платформы DPI

Leonid Yuriev

Вы VS DDoS. Доступные контрмеры

QratorLabs

Мы начали разработку через микросервисы когда это еще не было трендом, было не ясно - это реально работающий подход или просто очередная модная штука. Не было понимания как это делать правильно, где подводные камни и что за одним словом “микросервисы” по факту стоит куча всего, что придется узнать, изучить и понять. Сейчас у нас большой парк микросервисов, но оперировать ими становится все проще - сказывается опыт. В ходе доклада я поделюсь основными моментами в разработке микросервисов, расскажу как это делаем мы и что для этого используем.

Вадим Мадисон "Опыт разработки через микросервисы"

Tanya Denisyuk

Ähnlich wie Динамика DDoS-атак в России (Александр Лямин) (20)

Trends d do s 2010

Alexander Lyamin - Anatomy and metrology of DoS/DDoS

Lyamin zn2013

Lyamin ya.roundtable2014

A popular DNS security overview

DDoS Defence 101

TTK DDOS FREE Sergey Shishkin

Балансировка нагрузки и отказоустойчивость в Одноклассниках

Как взломать телеком и остаться в живых

Lyamin press2015

DNS как улика

Чему мы научились, разрабатывая микросервисы / Вадим Мадисон (RuTube)

Чему мы научились разрабатывая микросервисы?

Как мы переносим миллионы пользователей Badoo между дата-центрами

Перенос данных пользователей Badoo между датацентрами

Как мы переносим миллионы пользователей Badoo между дата-центрами

Highload++2013: TopGun - архитектура терабитной платформы DPI

Вы VS DDoS. Доступные контрмеры

Вадим Мадисон "Опыт разработки через микросервисы"

Mehr von Ontico

HighLoad++ 2017 Зал «Калининград», 8 ноября, 15:00 Тезисы: http://www.highload.ru/2017/abstracts/2964.html Одноклассники состоят из более чем восьми тысяч железных серверов, расположенных в нескольких дата-центрах. Каждая из этих машин была специализированной под конкретную задачу - как для обеспечения изоляции отказов, так и для обеспечения автоматизированного управления инфраструктурой. ...

One-cloud — система управления дата-центром в Одноклассниках / Олег Анастасье...

Ontico

HighLoad++ 2017 Зал «Калининград», 8 ноября, 16:00 Тезисы: http://www.highload.ru/2017/abstracts/3032.html Протокол DNS на семь лет старше, чем Всемирная паутина. Стандарты RFC 882 и 883, определяющие основную функциональность системы доменных имён, появились в конце 1983 года, а первая реализация последовала уже годом позже. Естественно, что у технологии столь старой и при этом по сей день активнейшим образом используемой просто не могли не накопиться особенности, неочевидные обыкновенным пользователям. ...

Масштабируя DNS / Артем Гавриченков (Qrator Labs)

Ontico

HighLoad++ 2017 Зал «Калининград», 8 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/3010.html В этом докладе я расскажу, как BigData-платформа помогает трансформировать Почту России, как мы управляем построением и развитием платформы. Расскажу про найденные удачные решения, например, как разбиение на продукты с понятными SLA и интерфейсами между ними помогло нам сохранять управляемость с ростом масштабов проекта. ...

Создание BigData-платформы для ФГУП Почта России / Андрей Бащенко (Luxoft)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 10:00 Тезисы: http://www.highload.ru/2017/abstracts/2914.html Казалось бы, что нужно для организации тестового окружения? Тестовая железка и копия боевого окружения - и тестовый сервер готов. Но как быть, когда проект сложный? А когда большой? А если нужно тестировать одновременно много версий? А если все это вместе? Организация тестирования большого развивающегося проекта, где одновременно в разработке и тестировании около полусотни фич - достаточно непростая задача. Ситуация обычно осложняется тем, что иногда есть желание потрогать еще не полностью готовый функционал. В таких ситуациях часто возникает вопрос: "А куда это можно накатить и где покликать?" ...

Готовим тестовое окружение, или сколько тестовых инстансов вам нужно / Алекса...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 18:00 Тезисы: http://www.highload.ru/2017/abstracts/2854.html Из этого доклада вы узнаете о возможностях репликации и автофейловера PostgreSQL, в том числе о возможностях, ставших доступных в PostgreSQL 10. Среди прочих, будет затронуты следующие темы: * Виды репликации и решаемые с ее помощью проблемы. * Настройка потоковой репликации. * Настройка логической репликации. * Настройка автофейловера / HA средствами Stolon и Consul. После прослушивания доклада вы сможете самостоятельно настраивать репликацию и автофейловер PostgreSQL.

Новые технологии репликации данных в PostgreSQL / Александр Алексеев (Postgre...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 17:00 Тезисы: http://www.highload.ru/2017/abstracts/3096.html PostgreSQL is the world’s most advanced open source database. Indeed! With around 270 configuration parameters in postgresql.conf, plus all the knobs in pg_hba.conf, it is definitely ADVANCED! How many parameters do you tune? 1? 8? 32? Anyone ever tuned more than 64? No tuning means below par performance. But how to start? Which parameters to tune? What are the appropriate values? Is there a tool --not just an editor like vim or emacs-- to help users manage the 700-line postgresql.conf file? Join this talk to understand the performance advantages of appropriately tuning your postgresql.conf file, showcase a new free tool to make PostgreSQL configuration possible for HUMANS, and learn the best practices for tuning several relevant postgresql.conf parameters.

PostgreSQL Configuration for Humans / Alvaro Hernandez (OnGres)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 16:00 Тезисы: http://www.highload.ru/2017/abstracts/3115.html During this session we will cover the last development in ProxySQL to support regular expressions (RE2 and PCRE) and how we can use this strong technique in correlation with ProxySQL's query rules to anonymize live data quickly and transparently. We will explain the mechanism and how to generate these rules quickly. We show live demo with all challenges we got from the Community and we finish the session by an interactive brainstorm testing queries from the audience.

Inexpensive Datamasking for MySQL with ProxySQL — Data Anonymization for Deve...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 15:00 Тезисы: http://www.highload.ru/2017/abstracts/2957.html Расскажем о нашем опыте разработки модуля межсетевого экрана для MySQL с использованием генератора парсеров ANTLR и языка Kotlin. Подробно рассмотрим следующие вопросы: — когда и почему целесообразно использовать ANTLR; — особенности разработки ANTLR-грамматики для MySQL; — сравнение производительности рантаймов для ANTLR в рамках задачи синтаксического анализа MySQL (C#, Java, Kotlin, Go, Python, PyPy, C++); — вспомогательные DSL; — микросервисная архитектура модуля экранирования SQL; — полученные результаты.

Опыт разработки модуля межсетевого экранирования для MySQL / Олег Брославский...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 14:00 Тезисы: http://www.highload.ru/2017/abstracts/3114.html ProxySQL aims to be the most powerful proxy in the MySQL ecosystem. It is protocol-aware and able to provide high availability (HA) and high performance with no changes in the application, using several built-in features and integration with clustering software. During this session we will quickly introduce its main features, so to better understand how it works. We will then describe multiple use case scenarios in which ProxySQL empowers large MySQL installations to provide HA with zero downtime, read/write split, query rewrite, sharding, query caching, and multiplexing using SSL across data centers.

ProxySQL Use Case Scenarios / Alkin Tezuysal (Percona)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/2954.html MySQL Replication is powerful and has added a lot of advanced features through the years. In this presentation we will look into replication technology in MySQL 5.7 and variants focusing on advanced features, what do they mean, when to use them and when not, Including. When should you use STATEMENT, ROW or MIXED binary log format? What is GTID in MySQL and MariaDB and why do you want to use them? What is semi-sync replication and how is it different from lossless semi-sync? ...

MySQL Replication — Advanced Features / Петр Зайцев (Percona)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 12:00 Тезисы: http://www.highload.ru/2017/abstracts/3120.html Количество разработчиков мобильных приложений Сбербанк Онлайн с начала 2016 года выросло на порядок. Для того чтобы продолжать выпускать качественный продукт, мы кардинально перестраиваем процесс разработки. Количество внутренних заказчиков тех или иных доработок в какой-то момент выросло настолько, что разработчики стали узким местом. Мы внедрили культуру разработки, которую можно условно назвать "внутренним open-source", сохранив за собой контроль над архитектурой и качеством проекта, но позволив разрабатывать новые фичи всем желающим. ...

Внутренний open-source. Как разрабатывать мобильное приложение большим количе...

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 18:00 Тезисы: http://www.highload.ru/2017/abstracts/2836.html При использовании Eventually Consistent распределенных баз данных нет гарантий, что чтение возвращает результаты последних изменений данных, если чтение и запись производятся на разных узлах. Это ограничивает пропускную способность системы. Поддержка свойства Causal Consistency снимает это ограничение, что позволяет улучшить масштабируемость, не требуя изменений в коде приложения. ...

Подробно о том, как Causal Consistency реализовано в MongoDB / Михаил Тюленев...

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 16:00 Тезисы: http://www.highload.ru/2017/abstracts/2858.html Аудитория Одноклассников превышает 73 миллиона человек в России, СНГ и странах дальнего зарубежья. При этом ОК.ru - первая социальная сеть по просмотрам видео в рунете и крупнейшая сервисная платформа. Качественный и количественный рост DDoS-атак за последние годы превращает их в одну из первоочередных проблем для крупнейших интернет-ресурсов. В зависимости от вектора атаки “узким” местом становится та или иная часть инфраструктуры. В частности, при SYN-flood первый удар приходится на систему балансировки трафика. От ее производительности зависит успех в противостоянии атаке. ...

Балансировка на скорости проводов. Без ASIC, без ограничений. Решения NFWare ...

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 15:00 Тезисы: http://www.highload.ru/2017/abstracts/3008.html Никогда не было и вот снова случилось! Компания Google в результате перенаправления трафика сделала недостпуными в Японии несколько тысяч различных сервисов, большинство из которых никак не связано с самой компанией Google. Однако, подобные инциденты происходят с завидной регулярностью, вот только не всегда попадают в большие СМИ. У таких инцидентов могут быть разные причины, начиная от ошибок сетевых инженеров и заканчивая государственным регулированием. ...

Перехват трафика — мифы и реальность / Евгений Усков (Qrator Labs)

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 14:00 Тезисы: http://www.highload.ru/2017/abstracts/2925.html Облака и виртуализация – современные тренды развития IT-технологий. Операторы связи строят свои TelcoClouds на стандартах NFV (Network Functions Virtualization) и SDN (Software-Defined Networking). В докладе начнем с основ виртуализации, далее разберемся, для чего используются NFV и SDN, потом полетим к облакам и вернемся на землю для решения практических задач! ...

И тогда наверняка вдруг запляшут облака! / Алексей Сушков (ПЕТЕР-СЕРВИС)

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 10:00 Тезисы: http://www.highload.ru/2017/abstracts/3045.html Как мы заставили Druid работать в Одноклассниках. «Druid is a high-performance, column-oriented, distributed data store» http://druid.io. Мы расскажем о том, как, внедрив Druid, мы справились с ситуацией, когда MSSQL-based система статистики на 50 терабайт стала: - медленной: средняя скорость ответа была в разы меньше требуемой (и увеличилась в 20 раз); - нестабильной: в час пик статистика отставала до получаса (теперь ничего не отстает); - дорогой: изменилась политика лицензирования Microsoft, расходы на лицензии могли составить миллионы долларов. ...

Как мы заставили Druid работать в Одноклассниках / Юрий Невиницин (OK.RU)

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 18:00 Тезисы: http://www.highload.ru/2017/abstracts/2905.html Прошло более года с того момента, как Microsoft выпустила первую версию своего нового фреймворка для разработки web-приложений ASP.NET Core, и с каждым днем он находит все больше поклонников. ASP.NET Core базируется на платформе .NET Core, кроссплатформенной версии платформы .NET c открытым исходным кодом. Теперь у С#-разработчиков появилась возможность использовать Mac в качестве среды разработки, и запускать приложения на Linux или внутри Docker-контейнеров. ...

Разгоняем ASP.NET Core / Илья Вербицкий (WebStoating s.r.o.)

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 14:00 Тезисы: http://www.highload.ru/2017/abstracts/2913.html Изначально будут раскрыты базовые причины, которые заставили появиться такой части механизма СУБД, как кэш результатов, и почему в ряде СУБД он есть или отсутствует. Будут рассмотрены различные варианты кэширования результатов как sql-запросов, так и результатов хранимой в БД бизнес-логики. Произведено сравнение способов кэширования (программируемые вручную кэши, стандартный функционал) и даны рекомендации, когда и в каких случаях данные способы оптимальны, а порой опасны. ...

100500 способов кэширования в Oracle Database или как достичь максимальной ск...

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/2947.html Apache Ignite — Open Source платформа для высокопроизводительной распределенной работы с большими данными с применением SQL или Java/.NET/C++ API. Ignite используют в самых разных отраслях. Сбербанк, ING, RingCentral, Microsoft, e-Therapeutics — все эти компании применяют решения на основе Ignite. Размеры кластеров разнятся от всего одного узла до нескольких сотен, узлы могут быть расположены в одном ЦОД-е или в нескольких геораспределенных. ...

Apache Ignite Persistence: зачем Persistence для In-Memory, и как он работает...

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 12:00 Тезисы: http://www.highload.ru/2017/abstracts/3005.html Когда мы говорим о нагруженных системах и базах данных с большим числом параллельных коннектов, особый интерес представляет практика эксплуатации и сопровождения таких проектов. В том числе инструменты и механизмы СУБД, которые могут быть использованы DBA и DevOps-инженерами для решения задач мониторинга жизнедеятельности базы данных и ранней диагностики возможных проблем. ...

Механизмы мониторинга баз данных: взгляд изнутри / Дмитрий Еманов (Firebird P...

Ontico

Mehr von Ontico (20)