Redis varnish js
- 1. Удобная кросс-доменная авторизация и персонализация для DDOS-устойчивого сайтаRedis + Varnish + Javascript
- 2. DDOS
- 3. DDOS-устойчивый сайтКак защититься?Приходит 10.000 HTTP-запросов/сек с разных IP…Что делать?Идеи?ИЛИ?
- 4. DDOS-устойчивый сайтВарианты защитыВычислять и банить IP ботовСпособы есть, но это сложно:Боты маскируются.Оператор – не дурак.Ботнет большой.
- 5. DDOS-устойчивый сайтВарианты защитыНастоящий ХайлоадБольшие расходы: железо, программирование…DDOS закончится и все это будет не надо.
- 6. DDOS-устойчивый сайтВарианты защитыНе пускать анонимов в движокОбслуживать их из быстрого кешаМедленный сервис? Captcha!
- 7. Что это означает для движка?Типичный проектпосетительКак внедрить кеширование для анонимов ?
- 8. Первый подход. Классика жанра.Движок с кешированиемзапросFastCGIстраницапосетитель
- 9. КорочеСтруктураМного компонентМного лишней работы по копированию данныхПроизводительностьСредняя, а нужна максимальная.
- 10. Версия 2.0"Кэш – наше всё"авторизацияFastCGI…HTTP-КЭШпосетительP.S. Также пробовали подписанные куки разные для анонима и зарегистрированногоCOOKIE .= md5(secret_anon,cookie).substr(0,4)COOKIE .= md5(secret_regged,cookie).substr(0,4)
- 11. RedisБаза а-ля MemcacheХранит все в памятиСохраняет периодически или по запросуGET SET EXPIRE Умеет структуры данныхHASH, (Sorted) SET, LIST- это БЫСТРО!
- 12. VarnishКеширующий прокси / сервер /балансер /…Хуки на всех стадиях обработки запросаhttp://www.varnish-cache.org/trac/wiki/VarnishFeatures
- 13. Что получилось2C{ … }C1посетительНет3Авторизован?Ответ из кешаДаОтвет генирируютскрипты
- 14. ==cut Вопросы?
- 15. Персонализируемый сайтГеотаргетингОнлайн-сервисыПросмотренные товарыТо, что надо!!!Персонализация «рулит»Она нужна всем, включая анонимных посетителей=> Авторизуем всех!
- 16. Кэш VSперсонализацияКак объединить?Кэш страница генерируется 1 разПерсонализация страница подстраивается под посетителяИдеи?
- 17. Кэш + персонализацияПерсонализация влияет комплексно.Геотаргетингтелефоны, цены, информация...Каждый геотаргетинг - своя страница в кеше2mod_geoip13посетительВарианты страницыRussiaJapanUSA
- 18. Кэш + персонализацияПерсонализация влияет точечно.Блочные сервисыПоследние просмотрыРеклама...<html><divclass="sidebar"> …<esisrc="/lastread.php"/> …</div></html>Подзапрос
- 19. Очистка кеша при измененияхК записи в кэше прикреплены тэги.Тэги задаются при генерации страницы.По тэгам можно удалять.
- 20. Очистка кеша при измененияхПример:Страница фотоhttp://www.photosight.ru/photos/3933415/Тэг: foto_123Фото обновляетсяПри изменении файла или описания фотоПри изменении кол-ва комментариев
- 21. Очистка кеша при измененияхПример:Страница галереи / тэгаhttp://www.photosight.ru/photos/category/7/Тэги: foto_1, foto_2, …, foto_20
- 22. Кэш + сложные зависимости… или когда добавить таги леньРецептыОграничить время жизни кешаУбивать всеВесь тэг article при изменении дерева статейИли все URL вида article/*Главное –HIT/MISS
- 23. ДополнительноКешируем и для зарегистрированныхSID в HashПоддержка 304 в браузереПолезные ссылкиhttp://www.varnish-cache.org/docs/2.1/http://www.slideshare.net/tgr1/varnish-plnog-4http://www.slideshare.net/crucially/varnish-velocity-ignitehttp://kristianlyng.../smart-bans-with-varnish/
- 24. ==cut
- 25. Мульти-доменный сайтОдин сайт – много доменов 2 уровняhttp://site.ruhttp://notebook-site.ruhttp://mouse-site.ru…Нахрена?SEO !
- 26. Кросс-доменная авторизацияВошел на один сайтhttp://site.ru… Авторизован на всехhttp://notebook-site.ru
- 28. Кросс-доменная авторизацияВход, выход, авторизация – на мастереmaster.comЗадача - синхронизировать Cookie между доменамиКак?См. следующий слайд
- 29. Персонализирующий скриптАнонимная страницаa.comhttp://master.com/auth.phpЗагрузить/создать сессиюПо кукам master.comЕсли зарегистрированный:Поставить куку на b.com=>reloadЕсли аноним:Персонализация при помощи JS<html><head><scriptsrc="http://master.com/auth.php">...</head>...Cookie анонима стоят только на master.comПроизводительностьC + Страница из кэшаSID существует, авторизован и валиден?Нетa.com/…Да+движок...<scriptsrc="http://master.com/auth.php">...
- 30. Pitfall3rd party cookie!Политика безопасности P3P Safari запрещает по умолчаниюДругие браузеры можно настроитьДемоКак обойти?
- 31. Удобная авторизацияДинамическая форма с любой страницыКросс-доменная коммуникация<script> - логин-пароль нельзя передавать GETwindow.name+ вспомогательный iframeДействия для авторизованного посетителяAuth.decorate(callback) Автопривязка после регистрацииКомментарииВсе вместеСм. демо http://master.com
- 32. Дополнительная защитаВремя жизни однократных посетителейЕсли в течение минуты не было захода – удалятьЗащищает от ботов без кукПротив ботов с поддержкой CookieКак правило, таких ботов меньшеНе хранить анонимов с IE6Определение по browser features –> запись в CookieПерсонализация не везде Captcha…