アカウント名:
パスワード:
性善説ではやってけないのさ…
今回ストーリーに上がっている133.100.11.8の方は、2019/03/12にサービス終了 [fukuoka-u.ac.jp]していますね。福大の公開NTPサーバで現在稼働中なのは133.100.9.2だけ。
で、問題なのはサーバ負荷ではなくネットワーク負荷の方。NTPサービスを止めようがファイヤウォールで捨てようが、大学のネットワークにまではリクエストは来るわけで。それが一日平均250Mbpsってもうしゃれにならないと思う。
しかも、関連ストーリー [it.srad.jp]にもありますが、133.100.9.2 のサービスを一時的に止めてみたところ、リトライで余計にリクエストが増えてネットワーク負荷が上がった、なんてレベルで。
ここまで来ると、もう福大の内部だけで解決できる問題ではなく、経路情報レベルでインターネットから133.100.11.8と133.100.9.2を消し去るぐらいの対応が必要じゃないかな。
経路情報から消せば福岡大は平穏になるけど、端末からISPに大量のリトライが押し寄せるので地域網とISPが死ぬ。詰み。
他ツリーにもあるけど天安門事件絡みのデータを返せば、金盾がブロックしてくれるので地域網やISPにも迷惑かけずに止められるかもとか妄想した。
顧客のクソ行為を野放しにして死ぬのはISP自身の問題ってことで一つ。最悪そのIPアドレスを網内でのみ詐称するノード作ってそこに転送すれば各ISPで対処出来るっしょ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
接続不可にしない限り続く (スコア:0)
性善説ではやってけないのさ…
133.100.11.8は既にサービス終了している (スコア:3)
今回ストーリーに上がっている133.100.11.8の方は、2019/03/12にサービス終了 [fukuoka-u.ac.jp]していますね。
福大の公開NTPサーバで現在稼働中なのは133.100.9.2だけ。
で、問題なのはサーバ負荷ではなくネットワーク負荷の方。NTPサービスを止めようがファイヤウォールで捨てようが、大学のネットワークにまではリクエストは来るわけで。
それが一日平均250Mbpsってもうしゃれにならないと思う。
しかも、関連ストーリー [it.srad.jp]にもありますが、133.100.9.2 のサービスを一時的に止めてみたところ、リトライで余計にリクエストが増えてネットワーク負荷が上がった、なんてレベルで。
ここまで来ると、もう福大の内部だけで解決できる問題ではなく、経路情報レベルでインターネットから133.100.11.8と133.100.9.2を消し去るぐらいの対応が必要じゃないかな。
Re:133.100.11.8は既にサービス終了している (スコア:1)
経路情報から消せば福岡大は平穏になるけど、端末からISPに大量のリトライが押し寄せるので地域網とISPが死ぬ。詰み。
Re: (スコア:0)
他ツリーにもあるけど天安門事件絡みのデータを返せば、金盾がブロックしてくれるので地域網やISPにも迷惑かけずに止められるかもとか妄想した。
Re: (スコア:0)
顧客のクソ行為を野放しにして死ぬのはISP自身の問題ってことで一つ。
最悪そのIPアドレスを網内でのみ詐称するノード作ってそこに転送すれば各ISPで対処出来るっしょ。