[GTER] Appliance para pobres ; ) (Qos, IPS, Http compression etc)
Anderson Nadal
security at onda.com.br
Fri Jul 21 09:19:58 -03 2006
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Bom, não sei se resolve tudo, mas um OpenBSD pode fazer várias coisas:
> 1. Traffic Shapping e QoS
Direto via PF.
>
> 2. Controlde de tráfego " POR CONEXÃO " para evitar que os NET's com 8
> Megabits estourem minha banda com downloads monstros. A intenção é
limitar o
> download por conexão em no máximo 512 kb/s
>
Vc pode controlar o número de conexões também pelo PF.
> 3. Compressão HTTP de arquivos usando GZIP e DAFLATE que é suportado por
> todos os browsers modernos com controle por tipos de arquivos (html, xml,
> js, doc, exe etc)
Tem um modulo de proxy pro Apache 2.2 que faz muita coisa
interessante. Além disso vc pode usar também no próprio webserver os
modulos de compressão.
>
> 4. Otimização em tempo real de imagens. Acho que o UOL usa algo similar
para
> o acelerador.
>
Proxy do Apache ou Squid.
> 5. IPS
>
Snort???
>
> Para o item 1 eu já li algumas mensagens aqui na lista e já tenho um
NORTE,
> mas para os outros itens ainda não sei quais seriam as ferramentas mais
> apropriadas, então qualquer ajuda para meus testes seria muito válida.
>
>
> Abs,
> Luiz
>
> _________________________________________________________________
> Inscreva-se no novo Windows Live Mail beta e seja um dos primeiros a
testar
> as novidades-grátis. Saiba mais:
> http://www.ideas.live.com/programpage.aspx?versionId=5d21c51a-b161-4314-9b0e-4911fb2b2e6d
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.4 (GNU/Linux)
Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org
iD8DBQFEwMZsLQAusHT90XQRAls2AKCmpcdUnnmZVU1ikhM0sSNet+lXMQCdEeFL
mIGQrngPWqqgNGOpxcZlRMA=
=Rxov
-----END PGP SIGNATURE-----
More information about the gter
mailing list