Недавно я столкнулся DOS атаками, а затем DDoS на свой сервер и защититься от таких атак помог мне Mikrotik. Целью DDoS-атаки является вывод из строя маршрутизатора. Для выстраивания защиты от DDoS-атак необходимо понимать как они устроены. На данный момент наиболее известные типы DDoS-атак основаны на ICMP-flood, UDP-flood, HTTP-flood и SYN-flood и. Названия этих атак говорят о способе воздействия на сетевое устройство и какой протокол при этом используется. Читать
Технология GPON — что это такое, плюсы и минусы
GPON — это технология подключения интернета, телевидения и IP-телефонии через один кабель. Главное отличие — высокая скорость передачи данных. Пропускная способность Gigabit PON составляет до 1 Гбит/с.
При использовании UDP данные передаются в виде независимых сообщений, которые отправляются от инициатора к получателю без установления соединения. Это обеспечивает быструю и минимальную задержку в передаче данных, но также вызывает некоторые риски, связанные с возможной потерей или дублированием сообщений. Читать
Роутер в режиме Wi-Fi репитера, повторителя или WDS моста — это очень удобная функция, встроенная во многие модели TP-Link. Она позволяет использовать обычный маршрутизатор в качестве усилителя сигнала от другой беспроводной точки доступа и называется «WDS мост». Однако не все модели имеют эту настройку, поэтому если у вас появилась необходимость использовать свой роутер ТП-Линк как повторитель Wi-Fi сигнала, то нужно убедиться, что она в нем присутствует. Как настроить Wi-Fi роутер TP-Link в режиме репитера (WDS моста) в качестве усилителя или повторителя беспроводной сети? Читать
У некоторых пользователей возникает потребность в сборе дополнительных данных о сессиях клиентов помимо требуемых законодательством. В таком случае стоит рассмотреть настройку на вашем сервере сбора статистики с помощью протокола netflow.
В статье расскажем, как настроить сбор на примере роутера Mikrotik и коллектора на Debian. Читать
Рассказывать о том, что такое Let’s Encrypt сегодня не нужно, этот центр сертификации стал фактически стандартом де-факто для быстрого и автоматического получения бесплатных сертификатов. Это позволяет без лишних затрат надежно защитить сетевые службы и больше не возвращаться к этому вопросу. В новой версии RouterOS 7 также появилась возможность работать с этим центром сертификации, что сделало возможным отказаться от выпуска собственных сертификатов и избежать необходимости их ручной установки на клиенте. Но не все так просто и радужно и в данной статье мы эти вопросы разберем. Читать