Score:0

ไฟร์วอลล์ของ Google อิ่มตัวและไม่อนุญาตให้ส่งคำขอที่ถูกต้อง

ธง in

เราได้กำหนดค่ากฎไฟร์วอลล์เพื่อบล็อก IP ที่ไม่ดี สิ่งนี้ได้ทำในเครือข่าย VPC -> พื้นที่ไฟร์วอลล์ สิ่งนี้ไม่ได้ทำบนเซิร์ฟเวอร์ผ่าน IPTables หรืออะไรก็ตาม

ทุกอย่างเรียบร้อยดีจนกว่าเราจะมีทราฟฟิกมากมายจาก IP ที่ไม่ดีเหล่านี้ ฉันเห็นในบันทึกของไฟร์วอลล์สำหรับกฎนี้ว่ากำลังบล็อกกฎเหล่านี้อยู่ แต่มีข้อจำกัดในการเชื่อมต่อหรือแบนด์วิธจำกัดเป็นเวลา 40 นาที ฉันมีกำแพงทึบนับได้ 24,000 ครั้งต่อนาที ไม่มีการขึ้นหรือลงเพียง 24,000 ครั้งอย่างต่อเนื่อง น้ำท่วมจราจร

เซิร์ฟเวอร์ไม่ได้รับทราฟฟิก การใช้ทรัพยากรลดลง นี่เป็นปัญหาเนื่องจากการรับส่งข้อมูลที่ถูกต้องทำให้คอขวดอยู่ที่ไหนสักแห่ง

สิ่งเดียวที่ฉันเห็นในเอกสารคือขีดจำกัดการเชื่อมต่อแบบมีสถานะสูงสุด 130,000 รายการ https://cloud.google.com/vpc/docs/firewalls# specifications

ประเภทเครื่องคือ n1-standard-4

ระหว่างการโจมตีนี้ เมื่อฉันดูที่หน้าโควต้า ไม่มีอะไรเต็ม

มีใครสามารถให้ความกระจ่างเกี่ยวกับเรื่องนี้ได้บ้าง?

Score:0
ธง in

คำตอบคือปรับขนาดอินสแตนซ์และเพิ่มคอร์ อย่าใช้อินสแตนซ์กับคอร์ที่ใช้ร่วมกัน

ฉันเลือก n2 ที่มี 8 คอร์และตอนนี้ได้แก้ไขแล้ว

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา