https://opennet.ru/openforum/vsluhforumID3/108946.html Компания Бегет открыла (https://beget.com/ru/articles/syncookied) исходные тексты проекта Syncookied (https://github.com/LTD-Beget/syncookied), в рамках которого развиваются система для защиты от различных типов сетевых атак, включая флуд пакетами с флагами SYN и ACK. Syncookied эмулирует функциональность syncookie ядра Linux, использует тот же алгоритм генерации cookie, но обладает более высокой производительностью при противостоянии атакам, благодаря прямой обработке пакетов через netmap (https://github.com/luigirizzo/netmap). Код Syncookied написан на языке Rust и распространяется (https://github.com/LTD-Beget/syncookied) под лицензией GPLv2.<br><br><br><br>Syncookied может использоваться в качестве свободного аналога коммерческим решениям, использующим технологию SynProxy. Предложенное в Syncookied решение может применяться для создания фильтрующего сервера, блокирующего атаки на другие хосты в локальной сети. Производительности 10 ядер процессора Intel Xeon E5-2680v3 достаточно для обработки 10 гигабит трафика, https://opennet.ru/openforum/vsluhforumID3/108946.html#44 Mon, 19 Sep 2016 10:27:58 GMT https://habrahabr.ru/post/301892/<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#43 Fri, 02 Sep 2016 07:14:00 GMT &gt; Вот оно что, митрофанушка то оказывается AI. Будущий.<br><br>Тебя естественным обделили??<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#42 Thu, 01 Sep 2016 19:07:56 GMT Вот оно что, митрофанушка то оказывается AI. Будущий.<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#41 Thu, 01 Sep 2016 19:04:37 GMT &gt; Можно было на lua в асам стиле<br><br>Можно даже на брейнфаке, только скорость гольного ассемблера не получится.<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#40 Thu, 01 Sep 2016 02:31:28 GMT так давно-ж. startTLS рекомендовано заменять киданием websocket поверх ipsec ;)<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#39 Thu, 01 Sep 2016 02:28:03 GMT ага и IPSEC с IPv6 сразу заодно, ибо "defective by design", неконсистентно, пересуложнено, противоречиво и чрезмерно/неоправданно непрозрачно, утяжелено, непропорационально фичастости и применению.<br>но если не стебаться то есть вам DNSCurve сырой код если DNSSec не устаривает или еще более нетривиальные (на базе лаи-массея с максимизацией каскадного эффекта в тюнинге об)реализации.<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#38 Wed, 31 Aug 2016 14:54:55 GMT Простите, господа - был пьян. В следующий раз учту.<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#37 Tue, 30 Aug 2016 05:37:26 GMT Вы ведь уже придумали решение получше? Можно почитать Ваше решение на сайте https://www.ietf.org/ ?<br> https://opennet.ru/openforum/vsluhforumID3/108946.html#35 Mon, 29 Aug 2016 14:28:46 GMT &gt; Производительности 10 ядер процессора<br>&gt; гигабит трафика, физический сервер способен<br>&gt; А потом что? Новые ядра покупать?<br><br>Продавать (но прежде -- гранты и побольше)!<br><br>Кластер. Облако. Кубит! Нейтринные вычислители... Сингулярность...<br>