Isiokwu a bụ nke anọ n'usoro isiokwu bụ "Otu esi ejikwa akụrụngwa netwọk gị." Enwere ike ịchọta ọdịnaya nke akụkọ niile dị na usoro na njikọ ebe a.

В akụkụ mbụ N'isiakwụkwọ a, anyị lere anya n'akụkụ ụfọdụ nke nchekwa netwọkụ na ngalaba Data Center. A ga-etinye akụkụ a na ngalaba "Nnweta Ịntanetị".

internet ohere

Ihe ịrụ ụka adịghị ya na isiokwu nke nchekwa bụ otu n'ime isiokwu ndị dị mgbagwoju anya na ụwa nke netwọk data. Dị ka ọ dị na mbụ ikpe, na-enweghị na-ekwu omimi na zuru ezu, m ga-atụle ebe a dị nnọọ mfe, ma, n'uche nke m, ajụjụ ndị dị mkpa, azịza nke, m na-atụ anya, ga-enyere aka bulie larịị nke nche nke netwọk gị.

Mgbe ị na-enyocha akụkụ a, ṅaa ntị na akụkụ ndị a:

• design
• Ntọala BGP
• Nchedo DOS/DDOS
• okporo ụzọ nzacha na firewall

Design

Dịka ọmụmaatụ nke imewe nke akụkụ a maka netwọk ụlọ ọrụ, m ga-akwado ya njikwa sitere na Cisco n'ime Ụdị nchekwa.

N'ezie, ikekwe ngwọta nke ndị na-ere ahịa ndị ọzọ ga-adị gị mma karịa (lee. Gartner Quadrant 2018), ma na-enweghị agba gị ume ịgbaso atụmatụ a n'ụzọ zuru ezu, m ka na-ahụ na ọ bara uru ịghọta ụkpụrụ na echiche dị n'azụ ya.

Rịba ama

Na SAFE, ngalaba "Nnweta Ime Ime" bụ akụkụ nke "Nnweta Ịntanetị". Ma n'usoro isiokwu a, anyị ga-atụle ya iche.

Ụkpụrụ ọkọlọtọ nke akụrụngwa dị na mpaghara a maka netwọkụ ụlọ ọrụ bụ

• ndị na-anya ụgbọ ala
• firewalls

Okwu 1

Na usoro isiokwu a, mgbe m na-ekwu banyere firewalls, m pụtara NGFW.

Okwu 2

M na-ahapụ echiche nke ụdị dị iche iche nke L2 / L1 ma ọ bụ kpuchie L2 n'elu L3 ngwọta dị mkpa iji hụ na L1 / L2 Njikọta na-amachi onwe m naanị na okwu na L3 larịị na n'elu. Akụkụ ụfọdụ, a tụlere okwu L1/L2 n'isiakwụkwọ "Nhicha na akwụkwọ".

Ọ bụrụ na ịchọtaghị firewall na mpaghara a, mgbe ahụ ị gaghị eme ngwa ngwa na nkwubi okwu.

Ka anyị mee otu ihe ahụ dị ka in akụkụ gara agaKa anyị bido na ajụjụ a: ọ dị mkpa iji firewall na mpaghara a n'ọnọdụ gị?

Enwere m ike ịsị na nke a yiri ka ọ bụ ebe kachasị mma iji firewalls na itinye usoro nzacha okporo ụzọ dị mgbagwoju anya. N'ime akụkụ 1 Anyị kwuru ihe 4 nwere ike igbochi iji firewalls na mpaghara etiti data. Ma ebe a ha adịkwaghị dị ịrịba ama.

Ihe Nlereanya 1. Igbu oge

N'ihe gbasara ịntanetị, ọ baghị uru ikwu maka igbu oge nke ọbụlagodi 1 millisecond. Ya mere, igbu oge na mpaghara a enweghị ike ịbụ ihe na-egbochi ojiji nke firewall.

Ihe Nlereanya 2. Ubu oke

N'ọnọdụ ụfọdụ, ihe a ka nwere ike ịdị mkpa. Ya mere, ị nwere ike ịhapụ ụfọdụ okporo ụzọ (dịka ọmụmaatụ, okporo ụzọ sitere na ndị na-ebu ibu) gafere firewall.

Ihe Nlereanya 3. Pụrụ ịdabere

Ihe a ka kwesịrị iburu n'uche, ma ka, n'ihi enweghị ntụkwasị obi nke ịntanetị n'onwe ya, mkpa ya maka akụkụ a adịghị mkpa dị ka ebe data data.

Yabụ, ka anyị were na ọrụ gị dị n'elu http/https (na obere oge). N'okwu a, ị nwere ike iji igbe abụọ nwere onwe (na-enweghị HA) ma ọ bụrụ na enwere nsogbu ntụgharị na otu n'ime ha, nyefee okporo ụzọ niile na nke abụọ.

Ma ọ bụ ị nwere ike iji firewalls na ọnọdụ transperent na, ọ bụrụ na ha daa, kwe ka okporo ụzọ gafee firewall ka ị na-edozi nsogbu ahụ.

Ya mere, dịcha dị nnọọ price nwere ike ịbụ ihe ga-amanye gị ịhapụ iji firewalls na mpaghara a.

Ihe dị mkpa!

Enwere ọnwụnwa iji jikọta firewall a na firewall data center (jiri otu firewall maka akụkụ ndị a). Ihe ngwọta bụ, na ụkpụrụ, ga-ekwe omume, mana ịkwesịrị ịghọta nke ahụ n'ihi na Firewall Access Internet bụ n'ezie na ụzọ nchebe gị ma "na-ewere" ma ọ dịkarịa ala ụfọdụ n'ime okporo ụzọ ọjọọ, mgbe ahụ, n'ezie, ịkwesịrị iburu n'uche ihe ize ndụ dị ukwuu na firewall a ga-enwe nkwarụ. Ya bụ, site n'iji otu ngwaọrụ dị na ngalaba abụọ a, ị ga-ebelata nke ukwuu nnweta nke mpaghara etiti data gị.

Dị ka mgbe niile, ịkwesịrị ịghọta na dabere na ọrụ nke ụlọ ọrụ ahụ na-enye, nhazi nke akụkụ a nwere ike ịdị iche iche. Dị ka mgbe niile, ị nwere ike họrọ ụzọ dị iche iche dabere na ihe ị chọrọ.

Ihe nlele:

Ọ bụrụ na ị bụ onye na-eweta ọdịnaya, nwere netwọk CDN (lee, dịka ọmụmaatụ, usoro isiokwu), mgbe ahụ ị nwere ike ọ gaghị achọ ịmepụta akụrụngwa n'ofe ọtụtụ ma ọ bụ ọbụna ọtụtụ narị isi ọnụnọ site na iji ngwaọrụ dị iche iche maka nhazi na nzacha okporo ụzọ. Ọ ga-adị ọnụ, ọ pụkwara ịbụ ihe na-adịghị mkpa.

Maka BGP, ọ bụchaghị na ị ga-enwe ndị na-anya ụgbọ ala raara onwe ha nye, ị nwere ike iji ngwaọrụ mepere emepe dịka Quagga. Yabụ ikekwe naanị ihe ịchọrọ bụ sava ma ọ bụ ọtụtụ sava, mgba ọkụ na BGP.

N'okwu a, ihe nkesa gị ma ọ bụ ọtụtụ sava nwere ike ịrụ ọrụ nke ọ bụghị naanị ihe nkesa CDN, kamakwa rawụta. N'ezie, a ka nwere ọtụtụ nkọwa (dị ka otu esi achọpụta nguzozi), mana ọ nwere ike ime ya, ọ bụkwa ụzọ anyị jiworo mee nke ọma maka otu n'ime ndị mmekọ anyị.

Ị nwere ike ịnwe ọtụtụ ebe data nwere nchebe zuru oke (ọkụ ọkụ, ọrụ nchebe DDOS nke ndị na-eweta Ịntanetị na-enye) na ọtụtụ ma ọ bụ narị isi "dị mfe" ọnụnọ nke nwere naanị L2 switches na sava.

Ma gịnị banyere nchebe na nke a?

Ka anyị leba anya, dịka ọmụmaatụ, nke ewu ewu na nso nso a Mgbasa DNS DDOS ọgụ. Ihe ize ndụ ya dị na eziokwu ahụ bụ na a na-emepụta nnukwu okporo ụzọ, nke na-eme ka ọ bụrụ "na-ekpuchi" 100% nke njikọ elu gị niile.

Kedu ihe anyị nwere n'ihe gbasara imewe anyị.

• ọ bụrụ na ị na-eji AnyCast, mgbe ahụ, a na-ekesa okporo ụzọ n'etiti ebe ọnụnọ gị. Ọ bụrụ na mkpokọta bandwit gị bụ terabits, nke a n'onwe ya n'ezie (agbanyeghị, n'oge na-adịbeghị anya enwere ọtụtụ mwakpo na okporo ụzọ ọjọọ na usoro nke terabits) na-echebe gị pụọ na “oke oke” uplinks.
• Otú ọ dị, ọ bụrụ na ụfọdụ uplinks na-akụchie, mgbe ahụ ị na-ewepụ saịtị a na ọrụ (kwụsị mgbasa ozi prefix)
• ị nwekwara ike ịbawanye òkè nke okporo ụzọ ezitere site na ebe nchekwa data "zuru" gị (na, ya mere, echekwara), si otú ahụ wepụ akụkụ dị mkpa nke okporo ụzọ ọjọọ site na ebe ọnụnọ na-enweghị nchebe.

Na otu obere ndetu ọzọ maka ihe atụ a. Ọ bụrụ na izipu okporo ụzọ zuru oke site na IX, nke a na-ebelatakwa ike gị na mwakpo dị otú ahụ

Ịtọlite ​​​​BGP

Enwere isiokwu abụọ ebe a.

• Njikọta
• Ịtọlite ​​​​BGP

Anyị ekwuola ntakịrị gbasara njikọta n'ime akụkụ 1. Isi ihe bụ iji hụ na okporo ụzọ ndị ahịa gị na-agbaso ụzọ kacha mma. Ọ bụ ezie na ọ bụghị mgbe niile ka ọ dị mma ka ọ dị ntakịrị, obere latency na-abụkarị isi ihe na-egosi ịdị mma. Maka ụlọ ọrụ ụfọdụ nke a dị mkpa karị, maka ndị ọzọ ọ dị ntakịrị. Ihe niile dabere na ọrụ ị na-enye.

atụ 1

Ọ bụrụ na ị bụ mgbanwe, na oge oge nke ihe na-erughị milliseconds dị mkpa nye ndị ahịa gị, mgbe ahụ, n'ezie, enweghị ike ikwu ụdị ịntanetị ọ bụla ma ọlị.

atụ 2

Ọ bụrụ na ị bụ ụlọ ọrụ egwuregwu na iri milliseconds dị gị mkpa, mgbe ahụ, n'ezie, njikọta dị ezigbo mkpa nye gị.

atụ 3

Ikwesiri ịghọta na, n'ihi njirimara nke protocol TCP, ọnụego mbufe data n'ime otu oge TCP dabere na RTT (Oge Njem Round Trip). A na-ewukwa netwọk CDN iji dozie nsogbu a site na ịmegharị sava nkesa ọdịnaya nso na ndị na-eji ọdịnaya a.

Ọmụmụ nke njikọta bụ isiokwu na-adọrọ mmasị n'onwe ya, nke ruru eru maka isiokwu nke ya ma ọ bụ usoro isiokwu, na-achọkwa nghọta nke ọma otú ịntanetị si arụ ọrụ.

Akụrụngwa bara uru:

mfri eke.net
bgp.he.net

Ihe nlele:

Aga m enye naanị otu obere ihe atụ.

Ka anyị chee na ebe data gị dị na Moscow, ma ị nwere otu uplink - Rostelecom (AS12389). N'okwu a (otu ebe obibi) ị chọghị BGP, ma ọ ga-abụ na ị na-eji ebe adrees si Rostelecom dị ka adreesị ọha.

Ka anyị were na ị na-enye ụfọdụ ọrụ, na ị nwere a zuru ezu ọnụ ọgụgụ nke ahịa si Ukraine, na ha na-eme mkpesa banyere ogologo igbu oge. N'oge nyocha gị, ị chọpụtara na adreesị IP nke ụfọdụ n'ime ha dị na grid 37.52.0.0/21.

Site na ịgba ọsọ traceroute, ị hụrụ na okporo ụzọ na-aga site na AS1299 (Telia), na site na ịgba ọsọ ping, ị nwetara RTT nkezi nke 70 - 80 milliseconds. Ị nwekwara ike ịhụ nke a na enyo anya Rostelecom.

Iji whois utility (na ripe.net ma ọ bụ a obodo ịba uru), ị nwere ike mfe ikpebi na ngọngọ 37.52.0.0/21 bụ nke AS6849 (Ukrtelecom).

Na-esote, site na ịga bgp.he.net ị na-ahụ na AS6849 enweghị mmekọrịta na AS12389 (ha abụghị ndị ahịa ma ọ bụ na-akwado ibe ha, ma ọ bụ na ha enweghị peering). Ma ọ bụrụ na ị na-ele anya ndepụta ndị ọgbọ maka AS6849, ị ga-ahụ, dịka ọmụmaatụ, AS29226 (Mastertel) na AS31133 (Megafon).

Ozugbo ịchọtara enyo anya nke ndị na-enye ndị a, ị nwere ike iji ụzọ na RTT tụnyere. Dịka ọmụmaatụ, maka Mastertel RTT ga-abụ ihe dịka 30 milliseconds.

Ya mere, ọ bụrụ na ọdịiche dị n'etiti 80 na 30 milliseconds dị ịrịba ama maka ọrụ gị, mgbe ahụ ma eleghị anya, ị ga-eche echiche banyere njikọta, nweta nọmba AS gị, ọdọ mmiri adreesị gị site na RIPE na jikọọ ọzọ uplinks na / ma ọ bụ mepụta isi ọnụnọ na IX.

Mgbe ị na-eji BGP, ọ bụghị naanị na ị nwere ohere iji kwalite njikọta, mana ị na-ejikwa njikọ ịntanetị gị n'enweghị nsogbu.

Akwụkwọ a nwere ndụmọdụ maka ịhazi BGP. N'agbanyeghị na e mepụtara ndụmọdụ ndị a dabere na "omume kachasị mma" nke ndị na-enye ọrụ, ma (ọ bụrụ na ntọala BGP gị abụghị nke zuru oke) ha bara uru na n'ezie kwesịrị ịbụ akụkụ nke hardening nke anyị tụlere na ya. akụkụ mbụ.

Nchedo DOS/DDOS

Ugbu a ọgụ DOS / DDOS aghọwo eziokwu kwa ụbọchị maka ọtụtụ ụlọ ọrụ. N'ezie, a na-awakpo gị ọtụtụ oge n'otu ụdị ma ọ bụ ọzọ. Eziokwu ahụ bụ na ị chọpụtabeghị nke a naanị pụtara na ahazibeghị ọgụ ezubere iche megide gị, yana na ngwaọrụ nchebe nke ị na-eji, ọbụlagodi n'amaghị ya (ichebe dị iche iche wuru na sistemụ arụmọrụ), zuru oke hụ na e belatara mmebi nke ọrụ enyere gị na ndị ahịa gị.

Enwere akụrụngwa ịntanetị nke dabere na ndekọ akụrụngwa, na-ese maapụ ọgụ mara mma ozugbo.

ọ bụ ị nwere ike ịhụ njikọ na ha.

ọmarịcha m kaadị site na CheckPoint.

Nchedo megide DDOS/DOS na-adịkarị n'ọkwa. Iji ghọta ihe kpatara ya, ịkwesịrị ịghọta ụdị ọgụ DOS/DDOS dị (lee, dịka ọmụmaatụ, ebe a ma ọ bụ ebe a)

Ya bụ, anyị nwere ụdị ọgụ atọ:

• volumetric ọgụ
• mwakpo protocol
• ngwa ọgụ

Ọ bụrụ na ị nwere ike ichebe onwe gị pụọ na ụdị ọgụ abụọ gara aga site na iji, dịka ọmụmaatụ, firewalls, mgbe ahụ ị nweghị ike ichebe onwe gị pụọ ​​na mwakpo nke ebumnuche "oke" njikọ gị (n'ezie, ọ bụrụ na agbakọghị ikike ịntanetị gị niile na terabits. ma ọ bụ ka mma, na tentens terabit).

Ya mere, usoro nchebe mbụ bụ nchebe pụọ na mwakpo "volumetric", na onye na-eweta gị ma ọ bụ ndị na-enye gị ga-enyerịrị gị nchebe a. Ọ bụrụ na ị ghọtabeghị nke a, mgbe ahụ ị na-enwe ihu ọma ugbu a.

Ihe nlele:

Ka anyị kwuo na ị nwere ọtụtụ uplinks, mana naanị otu n'ime ndị na-enye gị nwere ike inye gị nchekwa a. Ma ọ bụrụ na okporo ụzọ niile na-aga site na otu onye na-eweta, gịnị banyere njikọ nke anyị tụlere nkenke obere oge mbụ?

N'okwu a, ị ga-achụrịrị njikọ n'otu oge n'oge ọgụ. Ma

• nke a bụ naanị maka oge ọgụ ahụ. N'ihe gbasara mwakpo, ị nwere ike iji aka ma ọ bụ megharịa BGP na-akpaghị aka ka okporo ụzọ na-aga naanị site n'aka onye na-enye gị "nche anwụ". Mgbe mwakpo ahụ gwụchara, ị nwere ike weghachite ụzọ ụgbọ ala ahụ na steeti mbụ ya
• Ọ dịghị mkpa ịnyefe okporo ụzọ niile. Ọ bụrụ, dịka ọmụmaatụ, ịhụ na enweghị mwakpo site na ụfọdụ mgbago elu ma ọ bụ peerings (ma ọ bụ okporo ụzọ adịghị mkpa), ị nwere ike ịga n'ihu na-akpọsa prefixes nwere àgwà asọmpi n'ebe ndị agbata obi BGP a.

Ị nwekwara ike inyefe nchebe site na "mwakpo protocol" na "mwakpo ngwa" n'aka ndị mmekọ gị.
ebe a ebe a ị nwere ike ịgụ akwụkwọ nke ọma (ntụgharị). N'ezie, isiokwu ahụ dị afọ abụọ, mana ọ ga-enye gị echiche nke ụzọ ị ga-esi chebe onwe gị pụọ na mwakpo DDOS.

Na ụkpụrụ, ị nwere ike ịkwụsị onwe gị na nke a, na-ewepụ nchebe gị kpamkpam. Enwere uru na mkpebi a, mana enwerekwa ihe ọghọm doro anya. Nke bụ eziokwu bụ na anyị nwere ike ikwu okwu (ọzọ, dabere na ihe ụlọ ọrụ gị na-eme) banyere nlanarị nke azụmahịa. Tukwasa ihe ndị dị otú ahụ n'aka ndị ọzọ ...

Ya mere, ka anyị leba anya n'otú e si ahazi usoro nchebe nke abụọ na nke atọ (dịka mgbakwunye na nchebe site na onye na-enye ya).

Yabụ, usoro nchekwa nke abụọ bụ nzacha na ndị na-egbochi okporo ụzọ (ndị uwe ojii) n'ọnụ ụzọ netwọkụ gị.

atụ 1

Ka anyị were ya na ị jiri nche anwụ kpuchie onwe gị megide DDOS site n'enyemaka nke otu n'ime ndị na-eweta ya. Ka anyị chee na onye na-eweta a na-eji Arbor enyocha okporo ụzọ na nzacha na nsọtụ netwọkụ ya.

bandwit nke Arbor nwere ike "usoro" nwere oke, na onye na-eweta ya, n'ezie, enweghị ike ịgafe okporo ụzọ nke ndị mmekọ ya niile na-enye iwu ọrụ a site na nzacha ngwa. Ya mere, n'okpuru ọnọdụ nkịtị, a naghị edozi okporo ụzọ.

Ka anyị chee na enwere mwakpo ide mmiri SYN. Ọbụlagodi na ị nyere iwu ka ọrụ na-agbanwe okporo ụzọ na-akpaghị aka na nzacha ma ọ bụrụ na mwakpo, nke a anaghị eme ozugbo. Maka otu nkeji ma ọ bụ karịa, ị ka nọ na mwakpo. Nke a nwere ike ibute ọdịda akụrụngwa gị ma ọ bụ mebie ọrụ ahụ. N'okwu a, ịmachi okporo ụzọ na ntụgharị ihu, ọ bụ ezie na ọ ga-eduga n'eziokwu na ụfọdụ oge TCP agaghị eguzobe n'oge a, ga-azọpụta akụrụngwa gị site na nsogbu buru ibu.

atụ 2

Ọnụ ọgụgụ dị ukwuu nke ngwugwu SYN nwere ike ọ bụghị naanị n'ihi mwakpo ide mmiri SYN. Ka anyị were ya na ị na-enye ọrụ nke ị nwere ike ịnwe ihe dị ka 100 puku njikọ TCP n'otu oge (na otu ebe data).

Ka anyị kwuo na n'ihi nsogbu dị mkpirikpi nke otu n'ime ndị na-enye gị isi, a na-agba ọkara nke nnọkọ gị. Ọ bụrụ na emebere ngwa gị n'ụzọ nke na, n'echeghị echiche ugboro abụọ, ozugbo (ma ọ bụ mgbe oge ụfọdụ gasịrị, nke ahụ bụ otu maka nnọkọ niile) na-anwa ịmaliteghachi njikọ ahụ, mgbe ahụ ị ga-enweta opekata mpe 50 puku SYN ngwugwu. n'out oge.

Ọ bụrụ na, dịka ọmụmaatụ, ị ga-agba ọsọ ssl / tls aka n'elu nnọkọ ndị a, nke gụnyere ịgbanwere asambodo, mgbe ahụ site n'echiche nke imebi ihe onwunwe maka onye na-edozi ibu gị, nke a ga-abụ "DDOS" siri ike karịa nke dị mfe. SYN ide mmiri. Ọ ga-adị ka ndị na-edozi ihe kwesịrị ijikwa ihe omume ndị dị otú ahụ, ma ... ọ dị mwute ikwu, anyị na-eche nsogbu dị otú ahụ ihu.

Ma, n'ezie, onye uwe ojii nọ na rawụta ihu ga-echekwa akụrụngwa gị na nke a kwa.

Ọkwa nke atọ nke nchebe megide DDOS/DOS bụ ntọala firewall gị.

N'ebe a, ị nwere ike ịkwụsị ma ọgụ nke abụọ na nke atọ ụdị. N'ozuzu, ihe ọ bụla ruru firewall nwere ike nzacha ebe a.

Ntughari

Gbalịa inye firewall obere ọrụ dị ka o kwere mee, na-ehichapụ ihe niile o kwere mee na ahịrị abụọ mbụ nke nchebe. Ya mere.

Ọ dịtụla mgbe ọ mere gị na site na ohere, mgbe ị na-emepụta okporo ụzọ iji lelee, dịka ọmụmaatụ, ka sistemụ arụmọrụ nke sava gị si eguzogide ọgụ DDOS, ị "gburu" firewall gị, na-ebunye ya na pasent 100, yana okporo ụzọ na-esiwanye ike. ? Ọ bụrụ na ọ bụghị, ikekwe ọ bụ naanị n'ihi na ị nwarabeghị?

N'ozuzu, firewall, dị ka m kwuru, bụ ihe mgbagwoju anya, ọ na-arụkwa ọrụ nke ọma na adịghị ike a maara na ngwọta a nwalere, ma ọ bụrụ na ị na-eziga ihe pụrụ iche, dị nnọọ ụfọdụ mkpofu ma ọ bụ ngwugwu na-ezighị ezi nkụnye eji isi mee, mgbe ahụ ị na-na ụfọdụ, ọ bụghị ya. ndị dị otú ahụ a obere ihe gbasara nke puru omume (dabere na m ahụmahụ), ị nwere ike stupefy ọbụna n'elu-ọgwụgwụ akụrụngwa. Ya mere, na ọkwa 2, na-eji ACL mgbe niile (na ọkwa L3/L4), na-enye ohere ka okporo ụzọ banye na netwọk gị kwesịrị ịbanye ebe ahụ.

Na-enyocha okporo ụzọ na firewall

Ka anyị gaa n'ihu na mkparịta ụka gbasara firewall. Ịkwesịrị ịghọta na ọgụ DOS/DDOS bụ naanị otu ụdị mwakpo cyber.

Na mgbakwunye na nchekwa DOS/DDOS, anyị nwekwara ike ịnwe ihe dịka ndepụta atụmatụ ndị a:

• ngwa firewalling
• Mgbochi iyi egwu (antivirus, mgbochi spyware, na adịghị ike)
• URL nzacha
• nzacha data (nyocha ọdịnaya)
• igbochi faịlụ (na-egbochi ụdị faịlụ)

Ọ dị gị n'aka ikpebi ihe ịchọrọ na ndepụta a.

Na-aga n'ihu

isi: www.habr.com