---
title: Lab Meeting Minutes 2020/12/29
tags: lab_meeting
---
>Outline
>[TOC]
---

# PERAL Lab Meeting
- 時間：109年12月29日14：00
- 地點：暨南大學科三館321教室
- 出席者：吳坤熹老師、謝萬霖、陳嘉瑋、劉怡君、田蕙瑜、劉又聖
- 會議主題： 期末專題報告 Rehearsal (1)
- 主講者: 陳嘉瑋、田蕙瑜、劉怡君、劉又聖
- 主記: 陳嘉瑋

## 會議內容

### The Study of Cost/Performance ...
> [name= Pheobe]

#### VM vs container

- VM 需要自己的 OS，container 不用
- 移植性 container 較優

#### Container

- Linux container (LXC)
- Docker
- 跨平台

#### Future work

- DDoS attack
- Performance measure
- LXC: `lxc-info`
- docker: `docker stat`
- linux: `htop`
- Kubernetes

### 臺灣學術網路中廣播封包對效能之影響分析與增設VLAN之改進芻議
> [name= Jeffery]

#### 動機

- 廣播封包占 vlan 21 57% 的封包數

#### 架構

- 跨 vlan 溝通需要透過 router
- DHCP 的請求會出現問題
- 兩邊 network ID 一樣的問題
- router 啟用 NAT、DHCP
- NAT 外部與內部溝通問題
- 改用 proxy server
- server 代為取得學校的 IP 位址

#### 進度

- 架構構思
- vlan 原理
- DHCP 原理
- NAT 原理
- 實作 vlan 間溝通
- iperf

#### 規劃

- proxy server 的架設
- 效能量測

### ...
> Angela

#### SIP

- SIP call example
- SIP forking example

#### 醫療機構的護理站情境

- 移動護理站狀況

### ...
> [name= Johnson]

#### Attack 種類

- High-rate vs Low-rate attack
- Low-rate 比較不容易被偵測

#### Low-rate 手法

- Slow header
- Slow body

#### 現行防禦機制

- Apache2 參數
- Nginx 參數

#### Testing tool

- SlowHTTPTest
- DoS 攻擊
- 提供多種模組
- 有圖表輸出

#### 實際攻擊測試

- Apache2 server 的狀況
- 解決方案
- Python socket server

#### 待解決問題

- 受害者和攻擊者在同NAT

#### 建議&問題

##### Phoebe

1. 不同的 VM host 做的量測可能只會證明那個 container 跟這個 OS 比較合 [name= Solomon]
Ans: 待處理

2. 可移植性比較好是指什麼? [name= Angela]
Ans: 因為 VM 需要完整的作業系統，container 則是用 host 的作業系統，所以 container 相對容易分享。[name= Phoebe]
Ans: 可以把image大小、boot up時間 等數值補上，讓聽眾比較有感覺。[name= Solomon]

3. 建議可以看一下[這個影片](https://www.youtube.com/watch?v=8fi7uSYlOdc) [name= Edgar]

4. 為什麼要用 container 做 DDoS? [name= Solomon]
Ans: 預測 container 在實現多方來源進行攻擊的CP值較高。
硬體上的極限；邏輯上的可行；便於建置不會是 DDoS 的必要元素。重點在CP值! [name= Solomon]
5. DDoS的D? [name= Edgar]
Ans: 多台container邏輯上IP address不同即可實現 [name= Solomon]

##### Jeffery

1. 架構 1 的第一個敘述是一個問題嗎? [name= Pheobe]
Ans: 這是一個狀況，會再修正投影片。[name= Jeffery]

2. APR proxy 是否就可以解決 router 兩邊 network ID 相同的問題了? [name= Pheobe]

3. 架構 3 有想過要怎麼進行了嗎? [name= Edgar]

4. 架構 3 的 proxy server 會不會被誤會成 http proxy? [name= Solomon]
Ans: 這個 proxy server 可能有其他專有名詞，或是在這邊要更換敘述。 [name= Solomon]

5. 需要說明 NAT 和 NAPT 的不同? [name= Solomon]

6. 不要講投影片上面沒有的東西，會讓聽眾無法 follow。如果不講會更順的話，那就把投影片放到 backup slide。 [name= Solomon]

7. 研究一個問題時最重要的是 Why。技術細節太多，動機很重要。 [name= Solomon]

8. 建議題目 [name= Solomon]
- 引進 TRIAL 這個通信協定到實驗室，讓機器不管在哪個 subnet 都可以正常運作
- network function virtualization of DHCP

9. [DHCP base on NFV](https://www.fusionlayer.com/products/dhcp-server-software-appliance) 貌似有人做了，可以看看 [name=Johnson]

##### Angela

1. 所以你是想要透過這個系統將總機換成這個系統? [name= Johnson]
Ans:

2. 移動護理站是不存在的東西嗎? [name= Phoebe]
Ans: 目前還沒有。 [name= Angela]

##### Johnson

1. 有了 Nginx 防護的時候，為什麼還要提出自己的方法? [name=]

2. 補上一般Python Server沒有防護的樣子，接續到後面兩張圖的轉折

## 待追蹤事項
1. [name=]

## 臨時動議
- 無
---
散會結束時間：16:40