tags: Linux, SRE

SRE 讀書會 Round 4 #13 - 線上讀書會共筆

活動資訊

• Date: 2020/10/08 (四) 20:00 - 21:30
• 導讀進度表
• 導讀 Guideline
• Github: study-area-docs

---

現場共筆

39 | 案例篇：怎麼緩解 DDoS 攻擊帶來的性能下降問題？ 15 Earou

• L3 Attack:
• L4 Attack: TCP SYN flood
• L7 Attack: HTTP flood, DNS Attact, …

防禦的方式：

• IP Reputation

問題：

如果有人問，你所維運的服務能抵抗 DDoS 的能力到什麼程度，如何回答？

相關資料

• Attack Possibilities by OSI Layer
• 從 0 開始的 Web Security
• AWS Best Practices for DDoS Resiliency
• 2020-10-08: DDoS攻擊成為新常態
• 最近的 DDoS 勒索事件
• CPDoS: Cache Poisoned Denial of Service

40 | 案例篇：網絡請求延遲變大了，我該怎麼辦？ - FreddyFan

• Nginx 的設定

  • tcp_nodelay : 預設是 off
  • on 關閉 nagle

• Nagle algorithm

45 | 答疑（五）：網絡收發過程中，緩衝區位置在哪裡？ - Rico

• X.25

---

參考資料