Tìm kiếm
23 kết quả cho “DDoS”. Tìm không phân biệt dấu.
- Stack under attack: what we learned about handling DDoS attacks Bài tóm tắt · Stack Overflow · 2022
…022/05/16/stack-under-attack-what-we-learned-about-handling-ddos-attacks/) Bối cảnh Trong vài tháng trước 5/2022, Stack Overflow liên tục bị DDoS theo hai kiểu: tầng ứng dụng nhắm…
- 500 Tbps of capacity: 16 years of scaling our global network Bài tóm tắt · Cloudflare · 2026
…h; theo Cloudflare, phần lớn năng lực còn lại là "ngân sách DDoS" . Tiến hoá chính - Mở rộng từng thành phố: Chicago, Ashburn, San Jose, Amsterdam, Tokyo... Mỗi nơi là hợp đồng col…
- August 22nd, 2023 Deno Deploy Post-mortem Bài tóm tắt · Deno · 2023
…vụ. Chuyện gì xảy ra - 22/8/2023, 07:00–08:30 UTC: một đợt DDoS vào deno.com . Lượng request vượt khả năng Deno Deploy tự scale cho ứng dụng đó, nên website, dashboard và registry…
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Load shedding, rate limit và backpressure Chủ đề Thành viên
Mọi hệ đều có lúc nhận nhiều việc hơn sức làm: spike của người dùng, client nội bộ có bug, dependency chậm đi, retry dồn lại. Theo Discord, khi chạm giới hạn năng lực thì đó là bài toán kinh tế: hoặc tăng cung (thêm…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Xử lý sự cố và on-call Chủ đề Thành viên
Khi hệ còn nhỏ, vài người biết hết mọi thứ; có lỗi thì người thấy đầu tiên sửa luôn. Khi có hàng trăm service và hàng trăm engineer, câu hỏi đổi khác:
- Stack Overflow Công ty Thành viên
Phản ví dụ nên đọc sớm cho niềm tin "lớn thì phải scale out". Năm 2009, với 16 triệu page view mỗi tháng, Stack Overflow chạy hai web server và một SQL Server, chạm giới hạn thì nâng RAM; theo Jeff Atwood, phần cứng rẻ…
- From Static Rate Limiting to Adaptive Traffic Management in Airbnb's Key-Value Store Bài tóm tắt · Airbnb · 2026
…hồi phục giảm khoảng một nửa. - Phát hiện hot key và chống DDoS: - mỗi dispatcher đếm top-k key bằng thuật toán Space-Saving , chỉ tốn vài MB; - key nóng thì phục vụ từ LRU cache…
- Cloudflare Công ty Thành viên
Cloudflare bắt đầu bằng một cluster Postgres cfdb cho hầu hết control plane; từ 2017 các service dời dữ liệu ra dần. Đến 2022–2024 dữ liệu DNS (hàng tỷ record) được tách sang cluster riêng, sau khi mọi service đã đi qua…
- Deno Công ty Thành viên
Deno chạy code ở nhiều region qua Deno Deploy, và theo Deno, compute phân tán thì dữ liệu cũng phải phân tán. Năm 2023 họ dựng Deno KV trên FoundationDB, thêm một transaction layer chỉ có giao dịch không tương tác và…
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…danh. - Xác thực theo user ID là cách chống scraping, spam, DDoS phổ biến; bài toán là giữ được lớp bảo vệ đó mà không cần biết user là ai. Thay đổi chính - ACS (Anonymous Credenti…
- HTTPS on Stack Overflow: The End of a Long Road Bài tóm tắt · Stack Overflow · 2017
…r ; mạng quảng cáo; hơn 500.000 websocket đồng thời; hay bị DDoS; nhiều API nội bộ gọi nhau qua HTTP. Thay đổi chính - Lý do thật là hiệu năng: HTTP/2 trên thực tế đòi HTTPS. Theo…
- DNS fallback for better resilience Bài tóm tắt · Algolia · 2015
…ms là không chấp nhận được với Algolia. - Họ nhớ tới các vụ DDoS vào UltraDNS (2009, 2014) làm cả Amazon và Salesforce bị ảnh hưởng. Thay đổi chính - Cách thường thấy là thêm name…
- A deep dive into Cloudflare's September 12, 2025 dashboard and API outage Bài tóm tắt · Cloudflare · 2025
…động gọi đúng người. Bài học cho SWE - Bug ở client có thể DDoS chính backend của mình. Retry không có jitter và vòng lặp render là thứ khuếch đại. - Một service nằm trên đường ph…
- How we built a secure, performant, multi-tenant cloud platform to run untrusted code Bài tóm tắt · Deno · 2024
…ện/giết ở cuối, không chỉ một lớp sandbox. - Đặt cạnh sự cố DDoS năm 2023 (): cách ly giữa deployment đã giữ các tenant khác sống, còn phần tự co giãn cho một deployment bị dội tải…
- Realtime Fastly logs with Grafana Loki for under $1 a day Bài tóm tắt · Loveholidays · 2021
…LK (24 GB RAM) không chịu nổi lưu lượng CDN, nhất là lúc bị DDoS; nạp log CDN vào có thể làm sập cụm và mất luôn log của các ứng dụng khác. Theo họ, ELK tốn CPU/RAM, co giãn kém, v…
- The Stack That Helped Medium Drive 2.6 Millennia of Reading Time Bài tóm tắt · Medium · 2016
…hải chuyển gấp; CloudFlare cho cả traffic ứng dụng để chống DDoS. - Dữ liệu: DynamoDB vẫn là kho chính, với vấn đề khoá nóng khi bài viral hay fan-out cho người có triệu follower,…
- Stack Overflow: How We Do Deployment - 2016 Edition Bài tóm tắt · Stack Overflow · 2016
…và chuỗi phụ thuộc ngắn hơn (không phụ thuộc mạng Internet, DDoS hay bên thứ ba để build được). TeamCity chạy chung VM với GitLab. - Build agent chạy ngay trên web tier (11 agent m…
- Migrating from AWS to Self-Hosting Bài tóm tắt · Zig Software Foundation · 2024
…phí". - Đẩy chi phí ẩn về phía người dùng: quá tải hay bị "DDoS vô tình" do CI không cache thì chịu. Artifact được ký bằng public key tĩnh nên ai cũng dựng mirror được; GitHub Act…