Исходное сообщение
"Уязвимости KeyTrap и NSEC3, затрагивающие большинство реализ..." Отправлено Аноним, 15-Фев-24 21:25
> Первое, от чего стоит избавиться в проде ... это от советов людей, которые прода никогда не видели > являться единой точкой отказа ... и наивно верят, что перед L7-балансировщиками нет L3 (BGP) и L4 (IPVS) яруса. А ещё эти гадкие балансировщики позволяют делать так -- Drop rules addAction(MaxQPSIPRule(2500, 32, 64), DropAction()) addAction(MaxQPSIPRule(5000, 24, 48), DropAction()) -- Refuse rules addAction(MaxQPSIPRule(2000, 32, 64), RCodeAction(DNSRCode.REFUSED)) addAction(MaxQPSIPRule(4000, 24, 48), RCodeAction(DNSRCode.REFUSED)) -- Truncate (force TCP) rules addAction(AndRule({MaxQPSIPRule(500, 32, 64), TCPRule(false)}), TCAction()) addAction(AndRule({MaxQPSIPRule(1000, 24, 48), TCPRule(false)}), TCAction())

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: