móa thím nhảy kiểu gì mà giỏi thế, sang cty mới làm mảng mới luôn, mức lương có bị giảm k thím
Sang công ty mới em còn được tăng nhẹ 1 xí. Mảng web em thấy tính ra khá dễ kiếm ăn thím ạ. Tính ra em web fresher 1 năm lương bằng đứa bạn làm mbed 3 năm rồimóa thím nhảy kiểu gì mà giỏi thế, sang cty mới làm mảng mới luôn, mức lương có bị giảm k thím
))
Cái này bác có thể tham khảo một số thằng firewall hoặc AV, nhìn chung là đều có cái như bác nói. Hoặc bác chưa rõ gì có thể post câu hỏi lên em biết thì em sẽ trả lời giúp
Phải chăng thím muốn nói về raw socket?
Chính xác là mình đang cần phát triển vài tính năng trên tương lửa đê filter một vào gói theo nhu cầu, mà đê drop đúng thì phải so sánh chuỗi nhị phân sau khi chuyển từ hexa sang ( lấy từ wireshack)Cái này bác có thể tham khảo một số thằng firewall hoặc AV, nhìn chung là đều có cái như bác nói. Hoặc bác chưa rõ gì có thể post câu hỏi lên em biết thì em sẽ trả lời giúp
Raw socket của bạn là ý dang nói về socket của ứng dụng hay là raw traffic
Có khá nhiều giải pháp tường lửa giải quyết vấn đề của bác rồi mà nhỉ: iptable, snort, ... Sao bác phải tự code lại vậy?
Lên mạng tìm hiẻu sẽ thấy có mấy card mạng tới vài k usd, cho phép lập trình thêm tính năng xủ lí offload trên phần cứng
Snort ko support đa luồn, chỉ phù hợp làm ids ko làm firewall được, iptables thì ko chịu tải nổi khi gói tin quá nhiều
Đa luồng dưới tầng network ý bác là sao nhỉ, em chưa hiểu ý đồ bác định làm lắm ... Cơ bản là em chưa thấy thằng firewall nào chạy đa luồng dưới đó cả, cơ chế đẩy data từ trên dây cáp điện -> card mạng -> socket -> app nó ko giống những app chạy trên userspace lắm
Tức là nó ko xủ lí khi chạy nhiêu packet được măc dù card quang tới 128 rx queue, nhưng nó chạy rất nặng, softirq full tải máy chủ
Vô lý nhỉ, vì bình thường card mạng của bác là cũng nhận nhiều tín hiệu điện, rồi decode, sau đó dựa vào các thông tin về port đc bind mà nó sẽ đẩy data về đúng nơi đúng chỗ. Firewall ở đây thực chất sẽ là các cái callback đc trigger trc khi data đc đẩy đi sâu hơn để bác có thể deny hoặc allow nó thôi
Minh trên tàu comment khó khăn, khi traffic vô card mạng vào trong phần network rồi thì thăng snort nó sẽ bóc tách nội dung trong gói đẻ đọc và drop trước khi vào socket của phân mềm, vì bó chậm nên sẽ làm full softirq (cpu)cái này bạn search google, còn nếu card mạng nhận ko nổi gói thì sẽ full interrupt( hard irq) I/0
Em hiểu, nhg ý em ở đây là mình ko làm cho thằng snort hay bất kỳ loại firewall nào khác nó làm việc song song để bóc tách nhanh hơn đc, vì như em nói firewall nó chỉ là các cái filter / callback đc gọi sau khi data đã vào card mạng thôi. Thằng trigger đám đó là kernel, và bác ko thể bắt nó chạy song song nhiều callback đc, vì thực chất nó lại là bài toán của kernel về phân chia công việc, multi-core, abcxyz, ... Muốn nhanh hơn chắc bác tăng bandwidth của card lên chăng?
Mình sẽ chạy nó trước khi vô phần xử lí network của linux, một là xu lí băng cách load module vào card mạng, hai là sẽ xủ lí o phần ip route. Sample mình có rồi nhưng dang tìm người dev thêm
Load module vào device và handle ở ip route nghe giống firmware, mà việc đó thì card mạng trên PC/Laptop đâu support đâu bác? Đám device của tụi ISP ( cisco, ... ) mới có chứ nhỉ. Em đã và đang dev FW / AV mà cũg chưa thấy thằng nào làm vậy
Có card mạng cho nạp vào mà, search google nhiều model lắm, giá thì cao gấp 5 tới 10 lần card cung thông số, bạn viet fw cho hãng nào vậy. Mình dang làm cho công ty dự án rieng chư ko làm cho hãng
