СДСМ АДСМ Книги
return

telecom №87. FastNetMon. Обнаружение DDoS

25 мая 2020, 06:16
like 1 views 5887 message 0

Можно бесконечно говорить про Wi-Fi и уязвимость сети.
В этом выпуске с разработчиком одного из первых инструментов для обнаружения и борьбы с DDoS — Павлом Одинцовым — обсудим как неумелые шалости из нулевых превратились в настоящую головную боль сегодня.
Кто: Павел Одинцов. Автор FastNetMon
Про что:

  • Про FastNetMon
  • Гибридная модель отражения атак с использованием BGP Unicast и BGP Flow Spec
  • Классификация видов телеметрии и краткий обзор
  • Протокол Netflow, обзор, его особенности и недостатки для целей обнаружения атак
  • Особенности реализации Netflow на крупных сетях, сэмплирование
  • Протокол sFlow v5, обзор, его особенности и преимущества для целей обнаружения атак, проблемы реализации у вендоров.
  • Детальный анализ трафика с port mirror / SPAN порта на Linux
  • Почему AF_PACKET v3 выигрывает у других библиотек для обработки трафика?
  • Обзор возможных способов экспорта телеметрии в публичных облаках, обзор Amazon и Google

Скачать файл подкаста


Добавить RSS в подкаст-плеер.

Подкаст доступен в iTunes.

Скачать все выпуски подкаста вы можете с яндекс-диска.

like 1 views 5887 message 0

0 коментариев

Ещё выпуски
telecom №14. Инфраструктура АЭС
Продолжаем околотелекоммуникационные темы. Кирилл Крылов в четырнадцатом выпуске подкаста linkmeup. Тема: сетевая инфраструктура АЭС. Что ставят, как отслеживают, какие особые требования предъявляются к ...
like 1 14432 20
25 апреля 2014
Play
telecom №130. Сети в шоу-бизнесе. Где деньги?
К предновогодней тусовочной неделе мы подходим со второй частью удивительного рассказа про сети в шоу-бизнесе. Тайный мир, скрытый классическими аналоговыми инженерами и звукарями ...
like 0 2462 0
25 декабря 2023
Поccieлки №6. Владислав Данилюк (#56830)
С лёгкой руки Александра названный «256-й TTL» бар принимает своего 6-го эксперта — Владислав Данилюк. Скачать файл подкаста Добавить RSS в подкаст-плеер. Подкаст ...
like 0 9874 0
3 августа 2017
Шоты №10. Николай Сивко. РИТ++ 2019
Николай Сивко (основатель проекта ОКметер) Зачем покупают платный мониторинг, где искать экспертизу и почему недостаточно просто собрать метрики и вывести их на дашборд. ...
like 0 7310 0
1 июня 2019
00:00 00:00
1x
1x 1.2x 1.5x 2x
Изображение подкаста

telecom №87. FastNetMon. Обнаружение DDoS

like 1