Google уже проиграл?

[vitus_wagner]

Недавние DDoS атаки на ЖЖ показали насколько беззащитны от подобного вандализма сетевые сервисы. У Google кластер, может и помощнее будет, чем у ЖЖ, но не на порядки. Принципиально это сервисы одного класса, максимального в мире.

Теперь представьте, что ваша компания строит свои бизнес процессы на основе Google Office, а в это время какая-то маргинальная террористическая группа решает вывести из строя, ну, скажем Green Peace, который тоже пользуется Google Office. И устраивают DDoS на сервера Google. (если веселые ребята-технократы вроде mauhuur решат обидеть Гринпис, они ведь подойдут к этому вопросу куда более технически грамотно, чем та группа прокремлевских script kiddies, которые атакавали ЖЖ)

Положение будет похуже губернаторского того, что было когда во всей Москве свет отключили. Если свет отключили, есть UPS-ы, резервные дизельгенераторы, аккумуляторы в ноутбуках.
А если отключили провайдера офисного приложения, на серверах которого все ваши документы, или хотя бы любой из промежуточных рутеров, вокруг которого нет резервного маршрута, то полный абзац.

Нет, конечно, держать ценные данные и приложения на серверах, под контролем опытных сисадминов - это хорошо. Но только до тех пор, пока этот сисадмин получает зарплату в вашей фирме, и вы принимаете решение, кого резать на файрволле, а кого нет. А если сильно приспичивает кого-то из внешнего мира пускать (ну поехал ценный сотрудник в командировку), то можно и VPN поднять.

Кстати, вот sourceforge что-то тоже подтормаживает - там что тоже НБП с ДПНИ? Вряд ли.

В общем, на мой взгляд, битву за основное бизнес-приложение Google не выиграть - ни у Microsoft, ни у OpenOffice.

Comments

[ignik.livejournal.com]

Спорный вопрос. Для *неанонимного* доступа вполне можно эффективно firewall'ить.

[chva.livejournal.com]

Я тоже так считаю. По целому ряду причин в обозримом будущем офисные пакеты на базе WEB-сервисов не смогут конкурировать с обычными, установленными на ПК пользователя.

[vitus_wagner]

ЖЖ - не справился. Платные пользователи имели точно такие же проблемы, как и все остальные.

[vitus_wagner]

Всё гораздо хуже - любые крупные сервисы на которых может случайно оказаться пользователь, который сильно кому-то не угодил, не будут выдерживать конкуренции с распределенными решениями.

[shadow-aka-hf.livejournal.com]

Вполне могут конкурировать. Только находится они должны не где-то там, а на сервере внутри конторы.

[illyn.livejournal.com]

Вещь вообще инфраструктурная, но атаки такие — тоже на всей индустрии, так или иначе, могут сказаться — однако был бы запрос любого урла «платный» — ничего бы подобного в мире не было. Плата, я имею в виду — ушёл адрес какой-либо к провайдеру — прежде чем ответ получить, тебя (комп твой, в фоне) обязывают какие-нибудь множители найти — они являются ключом, что бы твой запрос поднялся на уровень выше у провайдеров. И так постепенно, постепенно мы добираемся до какого-то там Гугла или Майкрософта…

[http://users.livejournal.com/_pacak_/]

Это чтобы процессорам было за счет чего воздух греть и чтобы аккумуляторы на ноутбуках не скучали? А кто эти задания будет давать и проверять правильность нахождения? Хитрый драйвер сетевухи? Или быть может сервак провайдерский? Это на каждый TCP пакет мы посылаем/получаем еще один пакет с подтверждением?

[quappa.livejournal.com]

Это ещё одна причина, по которой Google разворачивает сеть мобильных датацентров. Когда цель будет достигнута, у каждого провайдера последней мили будет стоять своя копия Google. Такой системе DDoS будут не страшны, так как маленькие Гугли будут обслуживать только локальных клиентов, а синхронизация пойдёт по отдельным каналам, не подключённым к Интернету.

[ignik.livejournal.com]

Был бы у них отдельный гробик с платной музыкой - глядишь бы и справился...

[psi-storm.livejournal.com]

Не знаю как насчёт мощности кластеров сейчас, но когда у ЖЖ было 60 серверов, у Гугла было под 100000. Наверное можно говорить, что различаются на порядки.

[voloss.livejournal.com]

в целом, последние "а я лягу, прилягу" крупных хостингов показали то же самое.
видит око, да зуб неймет.
зависимость от внешней инфраструктуры.

[e_mir]

Вы все таки не сравнивайте Сиксапарт и Гугл. Количество серверов разнится, полагаю, порядка на два, если не на три.

[chva.livejournal.com]

В каком-то смысле лучше. Но ещё не сейчас. Сейчас все эти WEB-based applications — полное г-но. Я изучил их все, наверное, одно время меня эта идея увлекла. У меня и папочка есть в закладках браузера «Онлайн-программы». Гугль далеко не единственный поставщик жтих услуг и по функционалу не лучший.

[illyn.livejournal.com]

А зачем правильность проверять? Если вы неправильно получили множители — провайдер и не передаёт выше, своему вышестоящему прову ваши пакеты, просто ему сразу должно быть видно, что чушь какая-то от вас пришла.

Любой узел от вас до интернета предыдущему в цепочке будет давать запросившему.

То есть мы борьбу с подобными атаками опускаем ниже на много-много шагов. Пров видит что с какого-то компа в его сети идут случайные запосы, а не подтверждённые расчётами — сразу понимает там вирус.

Вышестоящий провайдер видит, что от нижестоящего прова идёт не подтверждаемая уже его вопросами галиматья — он понимает (демоны его, автоматом) — в той сети — злостные хулиганы образовались.

На каждый.

[besm6.livejournal.com]

Во-первых, гугл таки способен сделать гораздо более распределенную сеть. А во-вторых, параноиков в природе довольно мало, а тех, кто таки способен обеспечить доступность данных лучше, чем гугл (неважно, что причины у сбоев будут другие - юзеру пофиг на причину), и того меньше.

[shadow-aka-hf.livejournal.com]

Когда цель будет достигнута, у каждого провайдера последней мили будет стоять своя копия Google.

Т.е. примерно по $1

[shadow-aka-hf.livejournal.com]

Когда цель будет достигнута, у каждого провайдера последней мили будет стоять своя копия Google.

Т.е. примерно по $1 млн. на каждый крупный город.
+ каналы между ними по всему миру.

Утопия.

[orie.livejournal.com]

можно ставить приложения в интранет

[http://users.livejournal.com/_pacak_/]

Зачем проверять? Хорошо. Я пользователь. Посылаю запрос в гугль на поиск чего либо. Запрос проходит через сервер провайдера. Сервер провайдера дает мне задание. Мой браузер или кто еще угодно это задание решает. Передаю множители дальше. Сервер меня пускает.

Дальше. Я злобный вирус. Посылаю сто запросов в гугль. Получаю сто заданий, забиваю на них болт, или посылаю еруду. Сервер провайдера меня не пускает.

Далее. Я сервер провайдера. На мне сидят 1000 юзеров в онлайне и каждый шлет запросы. У ста юзеров вирусы - они срут со скоростью 5 запросов в секунду, остальные - просто шарятся по инету. Какая моща нужна для проверки?

Далее. Я кластер гугля. На меня поступает много запросов с подтвержденной или неподтвержденной галиматьей. Мне нужно не только запросы обслуживать но и проверять? А этой проверкой занимаются еще и вся цепочка выше и нижестоящих провайдеров....

На самом деле перекрыть доступ пользователям, чьи компы заражены глупыми вирусами очень просто. Причем оно перекрывается автоматом. И открывается обратно по излечении вирусов. Тоже автоматом. И может и в биллинг пометочку поставить. С умными троянами, которые работают по зеленому свистку вверх бороться сложнее. Хотя и тут возможны варианты.

[roman_sharp.livejournal.com]

Мне тоже никакие web- не заменят старых добрых standalone приложений. standalone я могу переустановить, откатить, и еще всяко-разно, да простится мне, хотя мне не простится, изнасиловать. А на "удаленном" - фик. Кушайте что насыпали.

Думал, глюки с точкой в юзернейме у них были да прочли - где там. Еще люди жалуются. Проходит само по себе через сутки-полтора. Мне из саппорта в свое время вразумительного ответа на запрос по поводу этого бага получить не удалось.

А сегодня получил письмо от самого себя с одного гугловского адреса на другой :))) Ничем не примечательное письмо, отправленное всего-то 22-го мая сего года :)))

[shadow-aka-hf.livejournal.com]

Чтобы свалить доступ вашей конторы к Гуглу достаочно свалить не Гугла, а ваш маршрутизатор.
В крайнем случае завалить ваши внешние каналы.

И все. Работа встала.

[mrgatsby.livejournal.com]

У гугля ж дистрибуция. Их положить будет _очень_ трудно.

[illyn.livejournal.com]

Почему. Не так. Вы вирус — послали сто запросов (только не в гугль, сначала они в любом случае попали прову) получили заданий — не решили, а отдали обратно прову галиматьи. Пров вас прибил на 30 секунд. Через 30 секунд вы снова попробовали послать и не решить. Снова пров вас отрубил, и уже на 60 секунд… Вы опять. Ну получите полторы минуты простоя… Вот и вся система. Если не платишь за пакеты — то и нагрузить от себя

а) особо ничего не сможешь
б) получишь от прова звонок на телефон — «антивирус запускай уже, да!»

[http://users.livejournal.com/_pacak_/]

У меня сейчас через сервак в инет идет 20 мегабит. И 30 мегабит юзеры из инета тянут. Сервак это тянет. Вот так (http://users.livejournal.com/_pacak_/39291.html) режется исходящий спам. В принципе особо не нагружая его. Скорость режется на VPN серверах. Они и без того нагружены. Подобные математические заморочки я думаю его опечалят.

[city-rat.livejournal.com]

Это все, конечно, очень благородно - но вот вопрос: а что, вирусы по каким-то сакральным причинам избегают арифметических действий?