Тезисы

В докладе рассмотрены проблемы масштабируемости компонентов составляющих программный комплекс виртуального хостинга, таких как операционная система FreeBSD, http-сервер apache, http-акселератор nginx, сервер БД MySQL. На конкретных примерах показанно, что разработчики большинства этих компонентов не подозревают об их использовании на виртуальном хостинге.

Приводится краткий анализ существующих проблем масштабируемости компонентов и оценки возможных путей их решения, приведены примеры результатов, которых удалось достигнуть при помощи конкретных модификаций программного обеспечения.

Рассмотрена проблема учета и ограничения потребляемых ресурсов для конкретного пользователя. Перечислены существующие для этого штатные средства. Описаны применяемые собственные модификации ядра и http-сервера. Предлагается алгоритм для модификации планировщика ядра, который позволит должным образом ограничивать группы процессов. Демонстрируется работа реализованной системы учета потребляемых ресурсов в MySQL.

Также в докладе описана практика борьбы с мощными распределенными сетевыми атаками. Определены рамки в которых использование технических средств для борьбы с распределенными сетевыми атаками еще целесообразно, но за пределами которых необходимо использование нетехнических методов. Анализ наиболее эффективных технических и нетехнических методов борьбы. Основные выводы и рекомендации.