СДСМ АДСМ Книги
return

telecom №87. FastNetMon. Обнаружение DDoS

25 мая 2020, 06:16
like 1 views 5831 message 0

Можно бесконечно говорить про Wi-Fi и уязвимость сети.
В этом выпуске с разработчиком одного из первых инструментов для обнаружения и борьбы с DDoS — Павлом Одинцовым — обсудим как неумелые шалости из нулевых превратились в настоящую головную боль сегодня.
Кто: Павел Одинцов. Автор FastNetMon
Про что:

  • Про FastNetMon
  • Гибридная модель отражения атак с использованием BGP Unicast и BGP Flow Spec
  • Классификация видов телеметрии и краткий обзор
  • Протокол Netflow, обзор, его особенности и недостатки для целей обнаружения атак
  • Особенности реализации Netflow на крупных сетях, сэмплирование
  • Протокол sFlow v5, обзор, его особенности и преимущества для целей обнаружения атак, проблемы реализации у вендоров.
  • Детальный анализ трафика с port mirror / SPAN порта на Linux
  • Почему AF_PACKET v3 выигрывает у других библиотек для обработки трафика?
  • Обзор возможных способов экспорта телеметрии в публичных облаках, обзор Amazon и Google

Скачать файл подкаста


Добавить RSS в подкаст-плеер.

Подкаст доступен в iTunes.

Скачать все выпуски подкаста вы можете с яндекс-диска.

like 1 views 5831 message 0

0 коментариев

Ещё выпуски
Play
sysadmins №29. Публичные выступления
Долой уныние и весеннюю хандру! Конечно, если таковые имеются. Ангажируем послушать нетипичный эпизод linkmeup sysadmins — про публичные выступления с дипломированным тренером по ...
like 2 4153 0
9 апреля 2021
Play
telecom № 110. Опять 5G
Уже несколько раз в подкасте мы говорили про 5G, но нашему сегодняшнему гостю показалось, что тема всё равно не раскрыта, и мы снова ...
like 0 3257 0
25 апреля 2022
Поccieлки №7. Алексей Усов (RHCA 12 lvl)
Дело Наташи Самойленко продолжается. У нас снова посиделки с экспертом. На этот раз их ведёт нестареющий Мамонт. Скачать файл подкаста Изначально в названии ...
like 1 13330 3
8 февраля 2018
Play
telecom №102. Аппаратное ускорение сети, DPU
Мы поговорили про сети в Linux, про обработку пакетов на CPU с помощью ванильного сететвого стека ядра, DPDK/VPP, eBPF/XDP, про оверлейные сети. Но ...
like 3 4726 3
25 августа 2021
00:00 00:00
1x
1x 1.2x 1.5x 2x
Изображение подкаста

telecom №87. FastNetMon. Обнаружение DDoS

like 1