Noticias

Recientemente, he estado haciendo pruebas de penetración para algunos clientes, y tan pronto como llegué, le pregunté: “¿Ya ha utilizado un CDN de alta defensa?” Como resultado, la mitad de la gente de vuelta a mí: “Con ah, pero no parece sentir la diferencia?” Me reí en ese momento - hermano, usted tiene miedo de comprar una falsificación de alta defensa, ¿verdad? En estos días, incluso el CDN tiene que “anti-teammates”, no sólo establecer una memoria caché llamado de alta defensa. CDN de alta defensa es esencialmente en el CDN tradicional basado en el apilamiento de la armadura, para llevar la lucha contra los golpes todavía tienen que correr rápido. Pero muchas personas ciegamente en la alta defensa, los resultados del dinero gastado, el ataque llegó como de costumbre colapso. He encontrado que la demanda de alta defensa en diferentes industrias es muy diferente - el juego a la baja latencia, el comercio electrónico tiene miedo de ...

Recuerde que el año pasado, nuestro equipo se hizo cargo de un proyecto de streaming de vídeo, no mucho después de la puesta en marcha de los costes de ancho de banda en la mesa, el jefe casi no me abrió, que es cuando realmente aprecio la CDN de alta defensa no es sólo anti-ataques, sino también en el ahorro en el juego de las flores. ¡Video esta cosa, especialmente HD o 4K stream, el consumo de ancho de banda es como un pozo sin fondo, cada usuario adicional para ver, el costo de perder el tiempo, por no hablar de los ataques DDoS de vez en cuando para unirse a la diversión, aunque la CDN tradicional puede almacenar en caché el contenido, pero mal configurado en lugar de aumentar de nuevo a la fuente de la presión, me encontré con que una gran cantidad de equipos se centran en el flujo de las estadísticas, pero haciendo caso omiso de la estrategia de almacenamiento en caché y compresión de los mejores! ...

Últimamente, la gente siempre me pregunta: “¿Cuál es el coste mínimo de una CDN de alta defensa? Acabo de empezar este pequeño sitio, ¿puedo permitírmelo?”. Para ser honesto, cuando empecé a hacer el sitio también lo creo, siempre pienso que la protección de la seguridad es rica y las grandes empresas pueden permitirse el lujo de jugar la cosa, hasta que mi blog personal fue una ola de DDoS parálisis durante tres días. En ese momento yo usaba un alojamiento web barato, el tráfico se precipitó directamente sobre los recursos fueron bloqueados, servicio al cliente me lanzó un “recomienda comprar servicios de alta defensa”. Enojado casi me rompió el teclado - en estos días, incluso el chico script han aprendido a utilizar el conjunto de herramientas de tráfico aleatorio, pequeñas estaciones deben correr desnudo? Más tarde me puse ...

La industria del ajedrez se ha visto realmente afectada por los DDoS en los últimos años. El año pasado para ayudar a una plataforma de Texas para hacer la respuesta de emergencia, sólo tiene que conectar el teléfono para escuchar al jefe gritar por ahí: “ancho de banda está lleno, los jugadores están todos atrapados fuera de línea, perdiendo cientos de miles de dólares por hora!” Pasado un vistazo, buen tipo, el pico se precipitó a 400Gbps, alta defensa tradicional no puede llevar. Esta escala de ataque no es un hacker personal puede llegar a, todo el equipo profesional de manipulación de redes de bots, la elección de las horas pico de negocios para jugar una cadena de combinaciones - TCP inundación, ataques CC, ataques de amplificación DNS ronda a. ¿Crees que puedes comprar una IP ordinaria de alta defensa se puede arreglar? Es ingenuo. Muchas fábricas ...

Recientemente, varios amigos que participan en el ajedrez y las tarjetas corrió a preguntarme, dijo que el sitio siempre está siendo golpeado, la tarjeta no se puede jugar, algunas personas recomiendan el uso de una aceleración VPN, algunas personas recomiendan la compra de una CDN de alta defensa, al final, ¿de quién debo creer? Directamente no me gusta una frase de vuelta: no confundir la aceleración y anti-D, estos dos no son la misma cosa, el uso caótico en lugar de accidentes. He visto demasiadas personas caen en este asunto. El año pasado, un cliente insistió en el uso de un proveedor de “VPN de la empresa” para hacer la aceleración de ajedrez, el resultado del tercer día de negocios fue penetrado, los datos del jugador desnudo por no hablar, pero también perdió más de 100.000 flujo. No es para asustar, esta línea de ajedrez ha nacido para atacar, elegir el programa equivocado en...

Acaba de terminar de tratar con un fallo en línea para un cliente, la presión arterial casi no se levantó. Usted dice una buena estación de comercio electrónico, gran día a casa de repente la pantalla en blanco, las quejas de los usuarios locos. Un cheque, buen tipo, la CPU de la estación de origen directamente se disparó a 100%, la piscina de conexión de base de datos todos llenos. ¿Causa raíz? Una página de productos populares fue rastreador de una segunda solicitud miles de veces, cada solicitud penetra en la CDN, directamente de vuelta a la base de datos de consulta de origen. ¿Cómo puede esta parte superior ah? CDN de alta defensa, obviamente, colgando, se evita el ataque, pero la velocidad? ¿El rendimiento? ¡Dinero gastado en vano! El problema radica en la estrategia de almacenamiento en caché no está configurado correctamente - ya sea a través de la tabla de caché completa, o dinámica completa, no lo hizo en absoluto ...

Recientemente, mis clientes me han preguntado: ¿Qué CDN de alta defensa utilizas, y la de Huawei Cloud es buena o no? Para ser honesto, hoy en día incluso las CDN tienen que "prevenir a los compañeros de equipo" - algunos proveedores de servicios hablan de "aceleración global", pero en realidad, cuando se encuentran con ataques CC, directamente te devuelven la fuente, ¿no es esto una trampa? Se da la circunstancia de que el mes pasado nuestro equipo está haciendo la actualización de la arquitectura de seguridad, me Huawei nube de alta defensa CDN, la industria de edad CDN5, así como el principal CDN07 en el extranjero se sacan de la ronda para probar una vez. El método de prueba es muy simple y áspera: directamente al nombre de dominio de prueba para verter tráfico mixto, para ver cuál puede soportar escenarios de ataque real. Lanzar conclusiones primero: la fórmula de Huawei Cloud...

Recientemente, muchos compañeros vinieron a preguntarme, ahora los ataques DDoS son cada vez más despiadados, ¿la CDN tradicional de alta defensa todavía puede resistir? Para ser honesto, el año pasado vi personalmente una plataforma financiera fue 300Gbps penetración de tráfico mixto - actualización de la base de reglas medio latido más lento, el análisis humano es demasiado tarde para responder. Los atacantes incluso utilizaron patrones de tráfico generados por IA, eligiendo el taladro del punto ciego de las reglas. Hoy en día, incluso las CDN tienen que “prevenir a los compañeros de equipo”. Muchas empresas piensan que la compra de una alta defensa estará bien, los resultados encontraron que la base de reglas se actualiza, pero su tráfico de negocios fue asesinado por error. He probado la protección CC de un proveedor tradicional, las solicitudes de los usuarios normales en realidad ...

Hace poco, el proyecto blockchain de un viejo amigo mío se vio directamente paralizado por un ataque DDoS, perdiendo seis cifras, y me llamó en mitad de la noche, con la voz temblorosa. Este incidente me recordó que blockchain parece descentralizada e impenetrable, pero en realidad los nodos y la capa de red son frágiles como una hoja de papel. Hoy en día, incluso las CDN tienen que ‘defenderse de los compañeros de equipo‘, por no hablar de los ataques externos. Si te dedicas al proyecto blockchain, no creas en esos que hacen volar el cielo ’protección universal', ataques DDoS en minutos para enseñarte a ser persona. El núcleo del blockchain es un libro de contabilidad distribuido, pero cada nodo necesita una IP pública para comunicarse, lo que lo convierte en un blanco vivo para los atacantes. ...

Recientemente, he estado ayudando a varias startups con su negocio online, y descubrí que muchas de ellas sufrían ataques DDoS nada más empezar su negocio, y se quedaban paralizadas en cuanto recibían el impacto. El jefe estaba tan angustiado que se puso en pie de un salto: “¡Utilizamos un proveedor en la nube con su propia protección!”. La configuración fue desmontada, y la capacidad de limpieza de 5 Gbps de la versión básica no fue suficiente para que los hackers se calentaran. Hoy en día, los ataques a la red hace tiempo que se han industrializado. La oferta de ataque está claramente marcada, 50 yuanes pueden paralizar tu negocio durante una hora. ¿Esperar una protección básica de un proveedor de nube? Es el equivalente a bloquear una Gatling con un escudo de papel. En los casos de ataques de gran volumen que he gestionado, el equipo de 90% cometió el error fatal de esperar a que...

A las 3 de la mañana de ese día, una llamada de emergencia del equipo de O&M me despertó. Una plataforma de servicios del gobierno local se paralizó de repente, la página abrió todos los desafíos CAPTCHA, la gente simplemente no puede hacer negocios. El pico de tráfico de ataque se precipitó a 300Gbps, los cortafuegos tradicionales como papel maché. Después de este incidente, entiendo completamente: la CDN del sistema gubernamental no es una "herramienta de aceleración" en absoluto, sino una línea de defensa de vida o muerte. Los sitios web gubernamentales y los sitios web empresariales ordinarios son dos conceptos completamente diferentes. A lo que te enfrentas puede ser a una organización APT extranjera mirando los datos, o puede ser un script boy practicando sus habilidades. Pero lo peor es que está claramente escrito en la conformidad de equipoise: pero cuando se trata de datos privados de ciudadanos...

Recientemente para ayudar a algunos clientes de ajedrez para hacer pruebas de penetración, se encontró un fenómeno extraño: la configuración del servidor es, obviamente, no está mal, pero en la hora punta de la noche se ha quedado atascado en el PPT, un cheque de los registros son todos los ataques de CC en el tráfico - este grupo de nietos elegir la hora punta de negocios para jugar, claramente no quieren hacer un buen negocio. Un cliente lloró y dijo que el uso original de alta defensa ordinaria, fue golpeado a través de tres veces al mes, el jugador cayó al teléfono de servicio al cliente estaba roto. Eché un vistazo a sus cuentas, buen tipo, mensual pequeño 20.000 gastado en realidad “compartida de alta defensa” paquete, el tráfico sobre la cantidad de dinero a pagar, el costo de un ataque directamente se disparó hasta el techo. Industria del ajedrez ha sido durante mucho tiempo ...

Recientemente, ayudé a un amigo a lidiar con un proyecto que fue golpeado por DDoS y no podía cuidar de sí mismo, entonces me acordé de preguntarle: “¿Estás usando un CDN que no tiene una alta defensa?” Como resultado, este amigo me preguntó con cara de confusión: “¿Puedes elegir un protocolo para una CDN de alta defensa? ¿No dar un nombre de dominio para colgar al final del asunto?”. Estuve a punto de romper el teclado en el acto: hoy en día todavía hay gente que piensa que la CDN sólo sirve para acelerar, que la defensa y el soporte de protocolo son sólo para aparentar... Para ser sincero, lo del soporte de protocolo en realidad no es metafísico. He visto demasiada gente comprar un servicio de alta defensa, el resultado es porque el protocolo no está emparejado, fue perforado después de que los vendedores también regañaron basura. El problema es que usted no sabe lo que está haciendo ...

Recientemente un viejo cliente para encontrarme llorando, el sitio fue una ola de ataques DDoS directamente secar, la pérdida de más de 100.000 pedidos, miro los registros, buen tipo, un millón de solicitudes por segundo, en estos días, incluso el chico guión comenzó a utilizar la red de bots, es realmente indefendible. Para ser honesto, hacer seguridad de la red esta línea durante más de diez años, he visto demasiadas empresas debido a la subestimación del ataque y plantado, CDN ordinaria, esa cosa en el mejor de acelerar el contenido, realmente se encontró con ataques a gran escala, con el mismo que el papel maché, CDN de alta defensa es el rey de la carretera, pero la selección de proveedores de servicios como el reto de los amigos, un poco desatento a ser lanzado. ¿Por qué es tan crítico CDN de alta defensa? He encontrado que muchas empresas ...

Recientemente para ayudar a algunas plataformas sociales para hacer el refuerzo de seguridad, a su vez sobre sus registros de CDN de alta defensa casi no me hizo reír - los atacantes ahora incluso “3:00 a.m. a tiempo para perforar el reloj para trabajar” este tipo de operación de mal gusto se han comprometido en el chantaje de este año también rodó en un giro ah. Para ser honesto, muchos equipos ni siquiera mirar los registros de defensa CDN. Pensamiento abrir el WAF será capaz de estar tranquilo, el resultado del ataque en el tráfico alrededor como pasear en el jardín trasero. He visto el caso más escandaloso: una aplicación social se apoderó de 300G de tráfico todos los días, la operación y el mantenimiento se congeló durante tres meses para ver los registros no encontraron campos anormales. Hablemos de la distribución de los tipos de ataque. Desde el CDN5 y CDN medí...

Recientemente para ayudar a una estación de comercio electrónico para hacer la respuesta de emergencia, se encontró con una situación de llanto: gastaron mucho dinero el año pasado para comprar un CDN de alta defensa, la página de promoción escribió "protección de nivel T", los resultados de las actividades de promoción acaba de empezar diez minutos, todo el sitio fue derribado directamente - el ataque contra el tráfico de hecho, sólo 200G de la cabeza. El jefe llamó a regañar al proveedor de servicios, la otra parte poco a poco llegó a una frase: "usted compra el paquete básico, pico de defensa sólo contiene 100G, más allá de la parte de añadir dinero para abrir manualmente" ...... este año, incluso CDN tiene que "anti-teammates"? Lo CDN de alta defensa, para decirlo sin rodeos, es invitar a un guardaespaldas en el sitio. Pero el problema es que muchas empresas...

Recientemente para ayudar a los amigos comprobar la anomalía de carga del servidor, un cheque encontró que la IP de origen se perdió, el tráfico de ataque directamente sin pasar por la CDN de alta defensa golpeó a través del servidor. En estos días, incluso el CDN tiene que “evitar que los compañeros de equipo” - usted piensa que el conjunto de CDN en todo está bien? La fuga de la IP de origen minutos para enseñar a ser una persona. He visto demasiados equipos confían ciegamente en los proveedores de servicios CDN, no hizo la segunda verificación. Medición encontró que más del 60% de la estación de origen evento de exposición no es en absoluto la CDN se rompió, pero la omisión de configuración o casos de borde llevar a. No creas en la tontería de la “seguridad por defecto”, la seguridad siempre debe confiar en sus propias capas de cerraduras. ¿Por qué ocultar la IP de origen es tan...

Últimamente, siempre hay colegas que me preguntan, ¿se puede utilizar la CDN de alta defensa de Cloudflare en China o no? ¿Es la velocidad realmente tan buena como se dice? Para ser honesto, empecé a pensar en este problema hace cinco años, en medio de la fosa, pagó la matrícula, e incluso a causa del viento de bombeo nodo fue casi rociado en el tamiz por el cliente. Hoy voy a romper y hablar de algunos reales, por cierto, tirar algunos datos de prueba reales para su referencia. En primer lugar volcado conclusión: si el usuario todo en el negocio interno, chino puro, y extremadamente sensible a la demora - entonces yo le aconsejo que nunca la cabeza de hierro duro en Cloudflare. pero si se trata de un negocio transfronterizo, o la necesidad de llevar a D...

¡A las 3 de esa mañana, mi teléfono móvil de repente vibró como un loco - el jefe del departamento de negocios me llamó directamente, su voz cambió: "El sitio web oficial y los servicios básicos están todos atascados, y las quejas de los usuarios han explotado! Al instante me levanté de la cama, incluso zapatillas no pueden usar para correr a la computadora, conexión SSH para ver, buen chico, la tarjeta de red del servidor está directamente lleno, el tráfico entrante UDP como un perro rabioso se disparó a 4Gbps. esto es claramente un típico ataque de inundación UDP, y no es una pequeña pelea. Este es un típico ataque UDP Flood, y no es una pequeña. UDP Flood es definitivamente uno de los ataques DDoS más comunes en la familia DDoS.

Cuando se trata de la protección de sitios web de ajedrez, realmente necesito escupirlo. En estos días, los ataques DDoS son como una rutina diaria, especialmente los ataques dirigidos contra la IP de origen, que puede paralizar todo el negocio si no se tiene cuidado. Recuerdo el año pasado para ayudar a un cliente para hacer frente a los fallos, su plataforma de ajedrez porque la exposición IP de la estación de origen, por un grupo de bandas de chantaje durante tres días, la pérdida media diaria de más de 100.000, teléfono de atención al cliente están casi reventado. Desde entonces, entiendo completamente: sólo se basan en la aceleración de caché CDN tradicional no es suficiente, hay que jugar con el reenvío de múltiples capas y la ocultación de la estación de origen, con el fin de garantizar realmente la seguridad. ¿Dónde está el problema? En pocas palabras,...

Recientemente ayudó a un amigo para hacer frente a un DDoS golpeó estación colgante, se conectó al servidor para ver el diagrama de flujo - buen tipo, el pico se disparó directamente a 300Gbps, vendedores en la nube protección gratuita es una farsa. La otra parte utilizó el ataque de amplificación de reflexión más barato, el costo es bajo y eficaz, recogiendo no hacer la protección de alto nivel del sitio para empezar. En estos días, incluso los CDN tienen que “evitar que los compañeros de equipo”, por no hablar de las bandas de chantaje con fuego abierto y flechas oscuras. Mucha gente piensa que el conjunto de CDN estará bien, de hecho, CDN ordinaria frente a los ataques reales de alta frecuencia es un pedazo de papel. Realmente puede llevar DDoS moderna, tienen que confiar en CDN especial de alta defensa - no simplemente caché ...