telecom №87. FastNetMon. Обнаружение DDoS
25 мая 2020, 06:16
1
5955
0
Можно бесконечно говорить про Wi-Fi и уязвимость сети.
В этом выпуске с разработчиком одного из первых инструментов для обнаружения и борьбы с DDoS — Павлом Одинцовым — обсудим как неумелые шалости из нулевых превратились в настоящую головную боль сегодня.
Кто: Павел Одинцов. Автор FastNetMon
Про что:
- Про FastNetMon
- Гибридная модель отражения атак с использованием BGP Unicast и BGP Flow Spec
- Классификация видов телеметрии и краткий обзор
- Протокол Netflow, обзор, его особенности и недостатки для целей обнаружения атак
- Особенности реализации Netflow на крупных сетях, сэмплирование
- Протокол sFlow v5, обзор, его особенности и преимущества для целей обнаружения атак, проблемы реализации у вендоров.
- Детальный анализ трафика с port mirror / SPAN порта на Linux
- Почему AF_PACKET v3 выигрывает у других библиотек для обработки трафика?
- Обзор возможных способов экспорта телеметрии в публичных облаках, обзор Amazon и Google
.png)
Скачать файл подкаста
Добавить RSS в подкаст-плеер.
Подкаст доступен в iTunes.
Скачать все выпуски подкаста вы можете с яндекс-диска.
1
5955
0
Ещё выпуски
Мы так долго этого ждали и вот Ура! Азия! Снова. Страна, в которой побывал каждый десятый россиянин, и о переезде в которую задумывается ...
17 декабря 2020
С коллегами по опасному бизнесу из Burning Lead Meetup обсуждаем прошедший TechTrain 2019, роль сообществ на IT мероприятиях и немного думаем о будущем. ...
9 сентября 2019
Быть того не может, что вы никогда не слышали про Hashicorp. Или про их продукты. Если давно интересно, почему весь мир ими так ...
21 января 2021
Что такое DataOps? Ещё один Ops, или просто инфраструктурщики придумали новое слово, чтобы им больше платили? Поговорим с хорошим человеком о том, что ...
20 января 2022
0 коментариев