испытаний пока не проводилось — на первом этапе хочется сделать «чтобы работало», а дальше оптимизировать.
судя по архитектуре modsecurity — просадка будет очень большая, но все-равно меньше чем с apache ;)
я не стебусь, прошу прощения, если вам так показалось. jdom плох тем, что это _надстройка_ над node.js, а хорош тем, что сделать из его адекватного ddos бота(с FBS) задача нетривиальная.
комментарии не читай, сразу пиши: несколько лет назад была мысль сделать подобный проект, но идея показалась недостаточно увлекательной. как возможно интересная идея: пользователи проекта могут создавать свои туры, при этом другие пользователи, заплатив, к примеру, 1 цент, могут этими турами пользоваться.
т.е. связка bigip + checkpoint перестает работать, когда:
• вы хотите легко и непринужденно переконфигурировать настройки средств защиты (изменить правила межсетевого экрана, добавить IP-адреса в VPN и пр.);
• вы хотите незаметно добавить еще один экземпляр средства защиты;
• у вас падает один или, что еще хуже, сразу несколько экземпляров средств защиты.
а если падает один ваш ящик, который колбасит 10Гб/с, то это всё продолжает работать?
платформа, безусловно, перспективная, но в чем смысл использовать ее под банальное программное шифрование ГОСТом, который в железе очень быстр.
ковырять альфаклик мало того, что нерентабельно(его, в отличие забытых промо-проектов, живущих в студии лебедева, регулярно аудитят и пентестят), так еще и не законно :) и боюсь, если статьи, подобные этой, расстроят службу безопасности банка, отмазка «в образовательных целях» уже не прокатит — с этим будет разбираться доблестная полиция.
пентест это работа — ее делают после согласования условий и заключения договора, с вами никто такового не заключал, следовательно никто эту работу делать не просил и как-то глупо жаловаться, что она дармовая.
Стабильность — то что отличает оборудование F5 от конкурентов. Приятно, что и у Cisco появилось такое решение, через годик-другой допилят все немейнстримовые функции и будет(?) альтернатива F5.
интересно, заценили ли digital security и securitylab :)
судя по архитектуре modsecurity — просадка будет очень большая, но все-равно меньше чем с apache ;)
"мы покоряли вершину" ... "стало очень-очень плохо на высоте" ;)удачи, «покорители»!
• вы хотите легко и непринужденно переконфигурировать настройки средств защиты (изменить правила межсетевого экрана, добавить IP-адреса в VPN и пр.);
• вы хотите незаметно добавить еще один экземпляр средства защиты;
• у вас падает один или, что еще хуже, сразу несколько экземпляров средств защиты.
а если падает один ваш ящик, который колбасит 10Гб/с, то это всё продолжает работать?
платформа, безусловно, перспективная, но в чем смысл использовать ее под банальное программное шифрование ГОСТом, который в железе очень быстр.