アカウント名:
パスワード:
> そろそろTCP/IPを見直すべき時期かも
次のプロトコルは Telepathy 通信の実用化までお待ちください。
＃え？ Content-Type: telepathy/love を登録して、TCP/IP に乗せようと思ってたのに？
TCP/IP over telepathyだろレイヤ的に考えて
telepathyを使う場合、物理層じゃなくて精神層ですね、わかります。
> 1つのIPアドレスで64k個のTCPコネクションしか張れないのは、スケーラブルではないと思います。
何を言っているんだ?listenしているIPアドレスとポート番号が1つに定まっていたとしても、connectするホスト毎に16bit分コネクションを張れるぞ。
おそらくサーバ側のポートの話でしょう。
ネットでは、次のような間違った解説をよく見かけます。
クライアントから同時に多数の接続を受けるサーバでは同時接続数がボトルネックになるので、それを増やすチューニングが必要になることがあります。具体的には(クライアントとして動くときの)ポートの範囲(特権ポートを除外するための設定)を、どこそこのパラメータを変えることで広げます。
あるいは
TCPコネクションが張られるとポート番号が1つ消費されてしまうが、しかしポートは番号65535個しかないので、数万個のTCPコネクションが張られるようなサイトを作るときには、サーバの分散化を検討しなければならない。
そういうTips集には本人が効果を試さずに書いているものが多々ありまして、LinuxでもWindowsでも、気休めでしかないものばかりです。
真実は、サーバ側のポート番号は常に1つです。たった1つのポートで、すべてのクライアントと通信できるのです。ただ、64K個のTCPコネクションを張るとなると、それだけでも相当なメモリ消費ですよ。SNDBUFとRCVBUFがそれぞれ64KBずつとしても、バッファだけで8GBにもなりますから。
accept()のよこすソケットを、getsockname()してみれば、それらが全部、おなじポート番号を共有していることは、すぐにわかるのですが、そんなこともしたことのないやつが、TCP/IPのなにを、みなおそうというのでしょうか。わらえない、ジョークですね。
泥棒の被害が甚大だということならば、泥棒の侵入を減らすための保安だけでなく、泥棒を減らすための社会資本の充実も、長期的には非常に重要でしょう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲは一日にしてならず -- アレゲ見習い
今回の教訓は? (スコア:0)
そろそろTCP/IPを見直すべき時期かもしれません。
1つのIPアドレスで64k個のTCPコネクションしか張れないのは、スケーラブルではないと思います。
あとは、低速&リソース食いのApacheなどを使用禁止とすべきでしょう。
Re:今回の教訓は? (スコア:2, おもしろおかしい)
> そろそろTCP/IPを見直すべき時期かも
次のプロトコルは Telepathy 通信の実用化までお待ちください。
＃え？ Content-Type: telepathy/love を登録して、TCP/IP に乗せようと思ってたのに？
Re: (スコア:0)
TCP/IP over telepathyだろ
レイヤ的に考えて
Re:今回の教訓は? (スコア:4, おもしろおかしい)
telepathyを使う場合、物理層じゃなくて精神層ですね、わかります。
Re: (スコア:0)
> 1つのIPアドレスで64k個のTCPコネクションしか張れないのは、スケーラブルではないと思います。
何を言っているんだ?
listenしているIPアドレスとポート番号が1つに定まっていたとしても、
connectするホスト毎に16bit分コネクションを張れるぞ。
Re: (スコア:0)
私の知るかぎり、IPアドレスによらずにポートがuniqueに割り当てられます。
Re:今回の教訓は? (スコア:2, 参考になる)
そういう実装になっていますよ。
試行 10000回
sv 192.168.0.10:80
├ cl 192.168.0.11:56055
├ cl 192.168.0.12:56055
この話題だと思っていますが・・・
Re:今回の教訓は? (スコア:3, 参考になる)
おそらくサーバ側のポートの話でしょう。
ネットでは、次のような間違った解説をよく見かけます。
あるいは
そういうTips集には本人が効果を試さずに書いているものが多々ありまして、LinuxでもWindowsでも、気休めでしかないものばかりです。
真実は、サーバ側のポート番号は常に1つです。たった1つのポートで、すべてのクライアントと通信できるのです。
ただ、64K個のTCPコネクションを張るとなると、それだけでも相当なメモリ消費ですよ。
SNDBUFとRCVBUFがそれぞれ64KBずつとしても、バッファだけで8GBにもなりますから。
Re: (スコア:0)
Re:今回の教訓は? (スコア:1)
意味わかんね。
同じ条件ならLinuxでも同様の結果になるはずです。
Re: (スコア:0)
accept()のよこすソケットを、getsockname()してみれば、
それらが全部、おなじポート番号を共有していることは、すぐにわかるのですが、
そんなこともしたことのないやつが、TCP/IPのなにを、みなおそうというのでしょうか。
わらえない、ジョークですね。
Re: (スコア:0)
Re: (スコア:0)
どうしてもパッチ漏れは出るしゼロデイもあるので、ある程度のDDoS攻撃をするノードが世界に存在するものとして対処しなければなりません。
すなわち、たった数万ノードからのDDoS攻撃で潰れるようなアーキテクチャを改善すべきなのです。
Re:今回の教訓は? (スコア:2)
泥棒の被害が甚大だということならば、
泥棒の侵入を減らすための保安だけでなく、
泥棒を減らすための社会資本の充実も、
長期的には非常に重要でしょう。
Re:今回の教訓は? (スコア:1, すばらしい洞察)
権限も無いのにWebDav経由で書き込みできちゃって
何度も修正が入るようなWebサーバは禁止すべきですよね
# ゼロデイが発生するのはDDoSに限ったことじゃないでしょ？