Компьютерра PDA 29.05.2010-04.06.2010

• Использование готовых и, желательно, многоуровневых решений от вендоров, зарекомендовавших себя на этом рынке. (Arbor, Cisco Guard, Juniper IDP). Лучше всего работает связка нескольких решений в одно с технической поддержкой (особенно это эффективно в момент атаки).

• Фильтрации атаки по принципу - как можно ближе к атакующему ботнету. Используется BGP, black hole определённых сетей и маршрутов, наиболее близко расположенных к очагам атаки. Для реализации таких возможностей должны присутствовать определённые договоренности и пиринговые отношения с участниками-провайдерами.

• Разработка собственных алгоритмов анализа паразитного трафика и использование их в качестве дополнения к существующим механизмам. Прецеденты разработки подобных систем на этом рынке также существуют.

DDoS-атаки - это, по сути, "услуги интернет-киллера для всех желающих". Благо отбоя от желающих нет: вынос сайтов политических оппонентов и бизнес-конкурентов, подавление вещания неугодных интернет-СМИ (например, "Сотовик" только-только оклемался от атаки, начавшейся 14 мая), иногда просто хулиганство, когда какой-нибудь обиженный в комментариях дуралей начинает пакостить как умеет - это уже совершенно обычное дело.

"Проблему нужно выносить на более серьёзный, даже государственный уровень, создавать государственные центры борьбы с подобными явлениями, решения на базе GPL и т.д., - говорит Вычижанин. - Необходимо уделять проблеме больше внимания, так как эта проблема стоит перед рунетом очень остро, а рынок до сих пор по инерции надеется "на авось" и покупает услуги защиты в крайнем случае, когда бизнес уже понёс существенные убытки."

Анатолий Вассерман: Преступление и наказание

Автор: Анатолий Вассерман

Опубликовано 01 июня 2010 года

Выпуск 218

Почему в своё время был осуждён Королёв? По одной из версий, он вложил много средств в разработку крылатой ракеты, к которой приборостроители не могли сделать автопилот.

Скачать ролик на свой компьютер

В оформлении блога использованы иллюстрации TALLSTUDIO.ru

Системы мониторинга работоспособности веб-сайта

Автор: Ника Парамонова

Опубликовано 01 июня 2010 года

Мониторинг работоспособности сайта актуален для многих владельцев собственных проектов. Проверку доступности сервисов (HTTP, HTTPS, FTP, MySQL, PostgreSQL, POP3, SMTP, IMAP и т. д.) можно осуществлять вручную или при помощи специальных сервисов, организованных хостинг-провайдером. Однако возможности такой проверки сильно ограничены (прежде всего, в части способов оповещения клиента), а кроме того - с помощью провайдерских сервисов вы не сможете проверить доступность сайта из различных участков всемирной Сети. Если вледельцу сайта нужно постоянно держать руку на пульсе, ему придется воспользоваться одной из специализированных служб.

Немного истории

Идея мониторинга работоспособности веб-сайтов возникла не вчера - примерно в 2000 году появились первые системы, умеющие пинговать проверяемые ресурсы, и, в случае отсутствия отклика, уведомлять администратора по электронной почте. Вскоре внутренние системы мониторинга запустили все уважающие себя хостинг-провайдеры. С развитием Сети и возникновением ресурсов, зарабатывающих деньги, вопросы контроля работы собственного проекта стали интересовать многих вебмастеров, разработчиков и владельцев сайтов. Им было необходимо узнавать о нарушениях работы не по письмам или звонкам пользователей, а немедленно. Инструменты для этого появились, и сегодня владельцу сайта достаточно зарегистрировать свой проект в специализированном сервисе контроля работоспособности, чтобы получать от него уведомления различными способами (в том числе немедленное оповещение через SMS). Разумеется, большинство мониторинговых ресурсов работает на платной основе - для организации качественного сервиса необходимы немалые вложения.

Ping-Admin.Ru