Habr postmortem lipoti: na pau i luga o se nusipepa

O le faaiuga o le muamua ma le amataga o le masina lona lua o le taumafanafana 2019 na foliga mai e faigata ma na faailogaina i le tele o pa'ū tele i le lalolagi IT auaunaga. Faatasi ai ma mea iloga: lua faʻalavelave matuia i le CloudFlare infrastructure (muamua - faʻatasi lima piʻopiʻo ma uiga faʻatamala agai i le BGP i le vaega a nisi ISP mai Amerika; lona lua - faʻatasi ai ma le faʻaogaina o le CF lava ia, lea na aafia ai tagata uma e faʻaaogaina le CF , ma o nei le tele o auaunaga iloga) ma le le mautu o le faʻaogaina o le Facebook CDN infrastructure (aʻafia uma oloa FB, e aofia ai Instagram ma WhatsApp). Sa tatau foʻi ona puʻeina i matou i le tufatufaina atu, e ui lava o lo matou paʻu na matua le iloa atu i le lalolagi atoa. O se tasi ua amata ona toso i totonu o helikopa uliuli ma "pule" taupulepulega leaga, o lea o loʻo matou tuʻuina atu ai se faʻasalalauga lautele o le matou mea na tupu.

Habr postmortem lipoti: na pau i luga o se nusipepa

03.07.2019, 16: 05
O faʻafitauli i punaoa na amata faʻamaumau, e tutusa ma le malepelepe o fesoʻotaʻiga fesoʻotaʻiga i totonu. I le leʻi siakiina atoatoa o mea uma, na amata ona latou faʻaleagaina le faʻatinoina o le auala i fafo e agai atu i le DataLine, ona na manino mai o le faʻafitauli o le fesoʻotaʻiga i totonu o le Initaneti (NAT), i le tulaga o le tuʻuina atu o le BGP session i le DataLine.

03.07.2019, 16: 35
Na manino mai o meafaigaluega e maua ai le faʻaliliuga tuatusi fesoʻotaʻiga ma le avanoa mai le upega tafaʻilagi i le Initaneti (NAT) ua le manuia. O taumafaiga e toe faʻafouina meafaigaluega e leʻi taʻitaʻia ai se mea, o le sailiga mo isi filifiliga mo le faʻatulagaina o fesoʻotaʻiga na amata aʻo leʻi mauaina se tali mai le lagolago faʻapitoa, talu ai mai le poto masani, atonu o le a le fesoasoani lenei mea.

O le faʻafitauli na fai si faʻatuputeleina i le mea moni e faapea o nei meafaigaluega na faʻamutaina fesoʻotaʻiga o loʻo oʻo mai a tagata faigaluega VPN, ma o galuega toe faʻaleleia mamao na sili atu ona faigata ona fai.

03.07.2019, 16: 40
Na matou taumafai e toe faʻaolaina se polokalame NAT faʻapolopolo sa i ai muamua na aoga lelei muamua. Ae na manino mai o le tele o fesoʻotaʻiga toe faʻaleleia na faia ai lenei polokalame e toetoe lava a le atoatoa, talu ai o lona toe faʻaleleia e mafai, i le mea sili, e le galue, pe, sili ona leaga, faʻaumatia mea ua uma ona galue.

Na amata ona matou galulue i ni nai manatu e faʻafeiloaʻi ai fefaʻatauaiga i se seti o taʻavale fou o loʻo tautua i le pito i tua, ae na foliga mai e le mafai ona faʻaogaina ona o uiga faʻapitoa o le tufatufaina o auala i totonu o fesoʻotaʻiga autu.

03.07.2019, 17: 05
I le taimi lava e tasi, o se faʻafitauli na faʻaalia i le faʻaogaina o igoa i luga o igoa o igoa, lea na mafua ai ona sese i le foia o faʻaiʻuga i talosaga, ma na amata ona vave faʻatumu faila faila i faʻamaumauga o auaunaga taua.

03.07.2019, 17: 27
O galuega fa'atapula'a a Habr ua toe fa'aleleia.

03.07.2019, 17: 43
Ae i le faaiuga, na maua ai se fofo saogalemu mo le faatulagaina o feoaiga e ala i se tasi o laina tuaoi, lea na vave faʻapipiʻiina. Ua toe fa'aleleia le feso'ota'iga Initaneti.

I nai minute na sosoo ai, o le tele o faʻamatalaga na sau mai le mataʻituina o faiga e uiga i le toe faʻaleleia o galuega a le au ofisa mataʻituina, ae o nisi o auʻaunaga na foliga mai e le mafai ona faʻaogaina ona o le faʻaogaina o igoa i luga o le igoa servers (dns) ua malepe.

Habr postmortem lipoti: na pau i luga o se nusipepa

03.07.2019, 17: 52
Na toe amata le NS ma ua kilia le cache. Ua toe fa'afo'isia le fofo.

03.07.2019, 17: 55
Na amata galue uma auaunaga vagana ai MK, Freelansim ma Toaster.

03.07.2019, 18: 02
MK ma Freelansim na amata galulue.

03.07.2019, 18: 07
Toe aumai se sauniga BGP mama ma le DataLine.

03.07.2019, 18: 25
Na amata ona latou faamaumauina faafitauli i punaoa, lea na mafua ona o se suiga i le tuatusi fafo o le vaitaele NAT ma lona toesea i le acl o le tele o auaunaga, lea na vave faasaʻoina. Na amata loa ona galue le Toaster.

03.07.2019, 20: 30
Na matou matauina mea sese e fesoʻotaʻi ma Telegram bots. Na aliali mai ua galo ia i latou le resitalaina o le tuatusi i fafo i totonu o ni acl (proxy servers), lea na vave faʻasaʻo.

Habr postmortem lipoti: na pau i luga o se nusipepa

sailiiliga

  • O meafaigaluega, lea na luluina muamua masalosaloga e uiga i lona fetaui, na le manuia. Sa i ai fuafuaga e faʻaumatia ai mai le galuega, talu ai na faʻalavelaveina le atinaʻeina o le fesoʻotaʻiga ma i ai faʻafitauli fesoʻotaʻiga, ae i le taimi lava e tasi na ia faia ai se galuega taua, o le mea lea na faigata ai soʻo se suiga e aunoa ma le faʻalavelaveina o auaunaga. O lea ua mafai ona e agai i luma.
  • E mafai ona aloese mai le DNS mataupu e ala i le faʻalatalata atu i le fesoʻotaʻiga fou i tua i fafo atu o le fesoʻotaʻiga a le NAT ma o loʻo i ai pea le fesoʻotaʻiga atoa i le fesoʻotaʻiga lanu efuefu e aunoa ma le faʻaliliuga (o le fuafuaga aʻo leʻi tupu).
  • E le tatau ona e faʻaogaina igoa ole igoa ile faʻapipiʻiina o fuifui RDBMS, talu ai o le faigofie o le suia manino o le tuatusi IP e leʻo manaʻomia tele, talu ai o ia togafiti e manaʻomia pea le toe fausia o le fuifui. O lenei faaiuga na faʻatonuina e mafuaʻaga faʻasolopito ma, muamua lava, e ala i le manino o faʻaiʻuga ile igoa ile RDBMS configurations. I se tulaga lautele, o se mailei masani.
  • I le mataupu faavae, o faʻatinoga e faʻatusatusa i le "pulepulega a le Runet" na faʻatautaia e iai se mea e mafaufau i ai i le faʻamalosia o gafatia o le ola tutoʻatasi.

puna: www.habr.com

Faaopoopo i ai se faamatalaga