Перейти к содержимому
Калькуляторы

Неприятно легкая атака на Wowza Необходимо защищать публичную инсталяцию wowza

Во время проведения бенчмарков всплыла неприятная особенность стримингового сервера Wowza.

 

Дело в том, что при обращении к HLS урлу вовза выдает новую сессию автоматически. Обращение по http адресу очень дешевое, а выделение и хранение сессии в вовзе требует больших ресурсов,

в итоге при запросе около 60 000 раз за минуту, вовза заваливает логи сообщениями OutOfMemory и зависает с полной загрузкой CPU по всем ядрам.

 

Повторить тест очень просто: https://github.com/seriyps/wrk ; make ; ./wrk -c 2000 -r 500000 -t 4 -k http://192.168.1.51:1935/live/stream/index.m3u8

 

Т.е ещё раз: любой человек выйдя на 10 минут в интернет из кафе может отключить ваш публичный сервер вещания.

 

Как избежать этой проблемы средствами самой вовзы я не знаю, но если вы раздаете HLS потоки с помощью вовзы в публичный интернет, я бы рекомендовал, например, поставить перед вовзой haproxy с ограничением rate limit.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.