Исходное сообщение
"Зафиксирована крупнейшая DDoS-атака с трафиком в 1.7 Тбит/се..." Отправлено нах, 07-Мрт-18 06:44
> Ну вот готовое решение для мемкеша (пакет докера) наружу его порт не > выпускает, чтобы выпустить - нужно дополнительно конфигурировать. и как только горе-девопу становится нужно как-то добраться до содержимого контейнера - опа, еще одно готовое решение - присвинячить его сеть к физической. И неважно где он его нашел - в доках или на stackoverflow (в тексте вопроса ;-) Про какие-то там фиреволы в этом месте не написано, про особенности udp сервисов и вовсе не. А поскольку он во-первых не админ, во-вторых некогда, херачим-херачим - получаем очередной replay host. отдельно расскажите, что именно дает вам монструозный "контейнер" в случае мемкэша - единичного бинарника, запускаемого от отдельного непривиллегированного юзера, не обращающегося к fs, если специально не попросили. Помимо, конечно, прекрасной возможности переложить ответственность за безопасность и эффективность решений на никого (c)amarao-san

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: