Исходное сообщение
"Уязвимость в протоколе HTTP/2, задействованная в крупнейшей ..." Отправлено Аноньимъ, 11-Окт-23 21:14
> Посчитать TCP-соединения можно. > Посчитать HTTP/2-стримы - нельзя. > И PPS к этому не имеет прямого отношения. Чё? Вы о чём вообще? Http2 работает поверх TCP. Один юзер это одно тср соединение. И считать pps или просто байты в секунду нужно для одного соединения. Фаерволы это вообще вроде умеют делать, но я не обнаружил пока внятной документации, похоже оно нинужно. А если вы о НТТР проксировании, так от ддоса до прокси нужно защищаться. > Модель OSI, слышали? И чё? > TLS, ALPN - слышали? И чё с того? У вас задача объём трафика посчитать, а не шифрование вскрыть. > Ну реализуйте, раз это так просто. Как-будто какую-то злобу ощущаю я. 🤔🤔 > Большинство приложений почему-то предпочитают использовать готовые реализации HTTP/2. Не понимаю что это значит. Апач с ngnix IIS и lighttpd одну реализацию используют? Ну если у гугла мс и прочих нет никакой потребности от ддоса делать простую защиту, то мне оно нафига? > А потом пришёл cloudflare и начал укладывать всех, кто пытался делать бизнес, > не купив его услуги. А теперь оказывается у них соломенные фаерволы и сервера в ржавых контейнерах, а не чистых облаках. Закономерно конечно 😐

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Посчитать TCP-соединения можно. >> Посчитать HTTP/2-стримы - нельзя. >> И PPS к этому не имеет прямого отношения. > Чё? Вы о чём вообще? Http2 работает поверх TCP. Один юзер это > одно тср соединение. И считать pps или просто байты в секунду > нужно для одного соединения. Фаерволы это вообще вроде умеют делать, но > я не обнаружил пока внятной документации, похоже оно нинужно. > А если вы о НТТР проксировании, так от ддоса до прокси нужно > защищаться. >> Модель OSI, слышали? > И чё? >> TLS, ALPN - слышали? > И чё с того? У вас задача объём трафика посчитать, а не > шифрование вскрыть. >> Ну реализуйте, раз это так просто. > Как-будто какую-то злобу ощущаю я. > 🤔🤔 >> Большинство приложений почему-то предпочитают использовать готовые реализации HTTP/2. > Не понимаю что это значит. Апач с ngnix IIS и lighttpd одну > реализацию используют? > Ну если у гугла мс и прочих нет никакой потребности от ддоса > делать простую защиту, то мне оно нафига? >> А потом пришёл cloudflare и начал укладывать всех, кто пытался делать бизнес, >> не купив его услуги. > А теперь оказывается у них соломенные фаерволы и сервера в ржавых контейнерах, > а не чистых облаках. > Закономерно конечно 😐
	Введите код, изображенный на картинке: