telecom №87. FastNetMon. Обнаружение DDoS
25 мая 2020, 06:16
1
5704
0
Можно бесконечно говорить про Wi-Fi и уязвимость сети.
В этом выпуске с разработчиком одного из первых инструментов для обнаружения и борьбы с DDoS — Павлом Одинцовым — обсудим как неумелые шалости из нулевых превратились в настоящую головную боль сегодня.
Кто: Павел Одинцов. Автор FastNetMon
Про что:
- Про FastNetMon
- Гибридная модель отражения атак с использованием BGP Unicast и BGP Flow Spec
- Классификация видов телеметрии и краткий обзор
- Протокол Netflow, обзор, его особенности и недостатки для целей обнаружения атак
- Особенности реализации Netflow на крупных сетях, сэмплирование
- Протокол sFlow v5, обзор, его особенности и преимущества для целей обнаружения атак, проблемы реализации у вендоров.
- Детальный анализ трафика с port mirror / SPAN порта на Linux
- Почему AF_PACKET v3 выигрывает у других библиотек для обработки трафика?
- Обзор возможных способов экспорта телеметрии в публичных облаках, обзор Amazon и Google
.png)
Скачать файл подкаста
Добавить RSS в подкаст-плеер.
Подкаст доступен в iTunes.
Скачать все выпуски подкаста вы можете с яндекс-диска.
1
5704
0
Ещё выпуски
Текст выпуска: В 60-х концепция глобальной сети была далека от современного понимания, а доминирующей формой вычислительной техники оставались мейнфреймы — машины размером, в ...
4 июля 2025
На полях техтрейна допросили Дмитрия Белявского, разработчика отечественных средств криптографии. Говорили про сертификаты, прослушку трафика и как страшно жить. Дмитрий Белявский, ООО «Криптоком», ...
5 сентября 2019
Два часа отборных ответов на отборные вопросы. Мы заканчиваем цикл подкастов про фаерволы. Нам кажется, получилось достаточно хорошо, чтобы уже никогда не возвращаться ...
25 февраля 2021
И пусть начнётся война! Были 4 CCIE, нате получите одного особо активного JNCIE. Андрей Глазков, #2635. Уже четыре месяца как сдал и напрашивается ...
23 июля 2017
0 коментариев