Как часто случай вмешивается в нашу жизнь, смешивает все карты, заставляет действовать без плана, но при этом заставляет достигать неожиданного результата. Вот вам пример...
Я уже писал ранее, что несколько дней наши сайты находились под DDOS-атакой (тут я заранее прошу прощения, что кое какие подробности по понятным причинам опускаю). Чтобы продемонстрировать мощность атаки скажу, что за ночь блокировалось порядка 7 тыс. уникальных IP адресов. Тем не менее, без специальной защиты наши http-сервера отказали (нет, не разрушились, но быстро израсходовали весь аппаратный ресурс и переставали отвечать на результативные запросы). В настоящий момент мы предприняли кое какие защитные действия и ситуацию нормализовали. Но интересно в этой истории не это.
Одновременно с http атака велась и на SMTP, в качестве которого мы разумеется используем собственный сервер. Но мы узнали об этом не сразу потому, что отказа и алармов от Tegu не было - сервер принимал и отправлял почту как обычно :) При ближайшем рассмотрении выяснилось, что процессоры не израсходовали и 15% ресурса, а памяти потребовалось не более 256Mb. Это вызвало даже наше удивление :)
Да, разумеется ранее мы проводили многочисленные нагрузочные испытания и потратили много сил на проектирование отказоустойчивой архитектуры. Собственно, нагрузочный стенд входит в обязательный этап каждого нашего релиза. Но проверка на устойчивость к атакам на стенде намного сложнее, чем нагрузочный тест - для этого необходимо иметь мощную ботнет. Так вот атакующая сторона предоставила нам такую уникальную возможность.
Вот почему мы не стали фильтровать трафик, а несколько дней проводили тесты, результаты которых нам очень порадовали. Наш сервер устойчив и надежен более того, чем мы об этом думали :)
Воистину не знаешь где найдешь, где потеряешь.
PS. На картинке Tegu под атакой исправно работает с пользователями. Кстати, uptime 521 day.
Протестирована работа 1С:Документооборота с отечественным почтовым сервером Tegu. Он работает на Linux, поддерживает протоколы IMAP и SMTP. Ниже подробнее перечислены преимущества и возможности Tegu.
Инновационность¶
Tegu — это линейка отечественных современных почтовых серверов, масштабируемых от начального уровня до уровня кластеров для построения корпоративных и облачных почтовых систем, от компании «Лаборатория МБК».
- Легкость управления через привычный интерфейс серверов каталогов,
- Трехуровневая архитектура (данные в СУБД),
- Отказоустойчивая масштабируемая мультисерверная (кластерная) архитектура,
- Разработано в России. Зарегистрировано в реестре российского ПО.
Оригинал: https://v8.1c.ru/metod/article/1s-dokumentooborot-i-otechestvennyy-pochtovyy-server-tegu.htm
Ссылка на источник
OCS Distribution представляет партнерам отечественный почтовый сервер Tegu от Лаборатории МБК , написанный разработчиком с нуля и без обращения к иностранному ПО.
Tegu – это линейка современных почтовых серверов, масштабируемых от начального уровня до уровня кластеров для построения корпоративных и облачных почтовых систем.
Почтовый сервер представляет из себя асинхронный движок написанный на языке Go (GoLang).
Сервисы SMTP, IMAP, WEB панель администрирования написаны самостоятельно и не требуют дополнительных приложений.
Tegu распространяется на базе ОС Linux и полностью совместим с отечественными ОС. Максимально простая установка и настройка позволит даже неопытному в среде Linux специалисту использовать всю функциональность сервера Tegu.
Лаборатория МБК поставляет все редакции почтового сервера для двух аппаратных платформ x86_64 и AArch64 (ARM64) под управлением всех типов Linux, включая отечественные операционные системы ALT Linux, RedOS, AstraLinux, Rosa Linux и Calculate Linux и др.
Все редакции сервера Tegu (в т.ч. свободная) имеют свидетельства о государственной регистрации и зарегистрированы в реестре отечественного ПО Минцифры.
Подробнее о Tegu можно узнать здесь .
Все вопросы по почтовому серверу Tegu вы можете задать нашей команде экспертов OCS по адресу newsoft@ocs.ru.
Уважаемые коллеги,
Существенно переработаны следующие статьи документации:
Уважаемые коллеги,
Почтовый сервер Tegu обновлен до версии 1.17.26.
Рекомендую вам обратить внимание на следующие изменения:
- В новой версии выявлена и исправлена ошибка в стеке IMAP STORE * +FLAGS (все редакции);
- Проведена работа по оптимизации работы кластерной версии Tegu Enterprise;
- Улучшены параметры по умолчанию, что должно упростить работы по первоначальной настройке сервера.
Скачать свежий дистрибутив 1.17.26 мы можете по ссылке
С уважением
Команда МБК Лаб
Лаборатория МБК объявила об отказе от дальнейшей разработки редакции сервера Tegu Advanced.
Данная версия являлась промежуточной и в настоящий момент полностью выполнила свою задачу. Поэтому Лаборатория МБК отказывается от дальнейшей разработки и поддержки версии Tegu Advanced. Пользователям, уже купившим данную редакцию, она будет бесплатно заменена на версию Tegu Enterprise.
Напоминаем, что текущая линейка почтовых серверов состоит из:
Основные изменения:¶
- Многопоточная обработка очереди SMTP (количество потоков настраивается)
- Оптимизация отладочных сообщений журнала (убраны избыточные)
- Исправлены некритические ошибки
Особенности¶
- Для высоконагруженных систем настройка количества потоков обработки каждой вычислительной нодой позволяет администраторам системы более гибко использовать аппаратные ресурсы вычислительных нод и серверов баз данных.
Основные изменения¶
- Реализовано кеширование обращений вычислительных нод Tegu к серверам каталогов.
Особенности¶
- Для высоконагруженных систем реализация кеширования позволяет значительно сократить нагрузку на серверы каталогов.
- Время кеширования по умолчанию составляет 30 секунд и может быть изменено в настройках.
О том, как не удалась DDOS-атака на Tegu