Recientemente, muchos amigos en la selecci\u00f3n de soluciones de protecci\u00f3n desgarrado a la muerte: CDN de alta defensa y servidores de alta defensa, parecen ser anti-ataque, la diferencia de precio es tanto, al final \u00bfc\u00f3mo elegir? No te preocupes, yo soy un viejo pedo hoy para darle un descanso claro.<\/p>\n
En primer lugar volcar una teor\u00eda tormenta: en estos d\u00edas, no saben un poco de estrategia de despliegue de la operaci\u00f3n y mantenimiento, es simplemente trabajar para el hacker. He visto demasiadas empresas ciegamente apilar hardware, dinero quemado wow, realmente DDoS golpe\u00f3 sobre el mismo accidente. El a\u00f1o pasado para ayudar a una empresa de comercio electr\u00f3nico para hacer la respuesta de emergencia, el otro lado compr\u00f3 una cuota mensual de 30.000 servidores de alta seguridad, los resultados de 200G de tr\u00e1fico directamente a trav\u00e9s del jefe casi venci\u00f3 a mi tel\u00e9fono m\u00f3vil - de hecho, una forma diferente de pensar, con CDN para llevar el tr\u00e1fico + estaci\u00f3n de origen oculto, el costo puede ahorrar m\u00e1s de la mitad.<\/p>\n
Los servidores de alta defensa son esencialmente \"jugadores duros\".<\/strong>. Se puede pensar en \u00e9l como en un tanque de gran potencia: toda la potencia de fuego se dirige a una sola IP, gana si puede defenderla, y directamente la destruye si no puede. La ventaja es que los datos est\u00e1n completamente controlados, aptos para la necesidad de leer y escribir con frecuencia en bases de datos. Pero el tal\u00f3n de Aquiles es el riesgo de irrupci\u00f3n de un solo punto: una vez expuesta la IP, el atacante podr\u00e1 centrarse en la salida de potencia de fuego. He probado una marca de servidores de alta defensa, la protecci\u00f3n nominal de 800G, la inundaci\u00f3n real de 300G UDP llev\u00f3 a desbordamiento de la cola de handshake TCP.<\/p>\n Las CDN de alta defensa juegan con \"t\u00e1cticas indirectas<\/strong>. Al distribuir el tr\u00e1fico a trav\u00e9s de los nodos globales, los atacantes no pueden tocar tu servidor real en absoluto. Es como dejar que el enemigo se enfrente a innumerables blancos m\u00f3viles, golpeando uno y cientos de repuesto. Los proveedores de servicios como CDN5 pueden incluso hacer limpieza a nivel de TB, bas\u00e1ndose en el n\u00famero de nodos apilados fuera de la capacidad de redundancia. Sin embargo, la desventaja es que la eficiencia de procesamiento de solicitudes din\u00e1micas es baja, la interacci\u00f3n de bases de datos con m\u00e1s negocios es propensa a retrasos.<\/p>\n Veamos un escenario real: una plataforma financiera ha probado el paquete de servidor de alta defensa y CDN07 al mismo tiempo. Al encontrarse con ataques de CC, la CPU del servidor de alta defensa se dispar\u00f3 hasta 100%, provocando la muerte del negocio, mientras que CDN07 filtraba directamente 90% solicitudes de spam mediante autenticaci\u00f3n humano-m\u00e1quina y limitaci\u00f3n de velocidad. Sin embargo, m\u00e1s tarde descubrieron que la latencia aumentaba en 80 ms cuando la interfaz de inicio de sesi\u00f3n del usuario utilizaba CDN, un problema habitual del procesamiento din\u00e1mico de recursos.<\/p>\n \u00bfC\u00f3mo elegir? Recuerde este principio: elija una CDN si tiene mucho contenido est\u00e1tico, y elija un servidor si necesita aritm\u00e9tica.<\/strong><\/p>\n Si su negocio es el sitio web oficial, blogs, p\u00e1ginas de comercio electr\u00f3nico de productos b\u00e1sicos, tales como recursos est\u00e1ticos basados, selecci\u00f3n de ojos cerrados de alta defensa CDN. 08Host l\u00ednea BGP + optimizaci\u00f3n de almacenamiento en cach\u00e9 de p\u00e1gina, una vez ayud\u00f3 a mis clientes al tiempo de carga de im\u00e1genes de 3 segundos a 400 milisegundos, se encontr\u00f3 con un ataque en la conmutaci\u00f3n autom\u00e1tica del nodo de copia de seguridad, el usuario simplemente no perciben. El precio tambi\u00e9n es particularmente escandalosa - unos pocos cientos de d\u00f3lares al mes puede llevar a los ataques diarios, que para mantener un servidor de alta defensa asequible.<\/p>\n Sin embargo, si necesita computaci\u00f3n en tiempo real, como un sistema ERP o una aplicaci\u00f3n de base de datos, sigue necesitando servidores de alta defensa. Despu\u00e9s de todo, el retraso de retorno de CDN puede ser m\u00e1s de 200ms en intercontinental, y la operaci\u00f3n del usuario, obviamente, se sentir\u00e1 \"lag\". Una vez que un cliente tuvo que establecer CDN para el sistema de OA, como resultado, los empleados a menudo tiempo de espera al enviar formularios, volver al servidor de alta defensa para resolver el problema.<\/p>\n La jugada avanzada es el \"despliegue h\u00edbrido\". La CDN se utiliza para transportar el tr\u00e1fico est\u00e1tico, y los datos centrales se siguen colocando en servidores de alta defensa. Comparta un ejemplo de configuraci\u00f3n:<\/p>\n El control de costes es la esencia. Negocio de la luz con el paquete de facturaci\u00f3n por volumen CDN5, menos de 5 ataques por mes, el costo puede ser inferior a 1\/10 del servidor, pero si se encontr\u00f3 con un ataque sostenido, algunos proveedores de CDN \"costos de exceso de tr\u00e1fico\" puede asustar fuera del ataque al coraz\u00f3n - una vez que un cliente fue rozado con 2 TB de tr\u00e1fico, el proyecto de ley directamente de cinco d\u00edgitos. As\u00ed que el negocio de alto tr\u00e1fico debe elegir CDN07 este tipo de servicio con \"tope de tr\u00e1fico\", m\u00e1s que el umbral de fusi\u00f3n autom\u00e1tica.<\/p>\n Por \u00faltimo, me gustar\u00eda decir: algunos fabricantes afirman que el valor de protecci\u00f3n es demasiada agua. Claramente escrito 300G protecci\u00f3n, la prueba de presi\u00f3n real a 200G comenz\u00f3 a perder paquetes. Realmente quiero ver el efecto tambi\u00e9n tienen que mirar a la precisi\u00f3n de limpieza - como 08Host motor de reglas inteligentes, incluso los ataques lentos pueden ser identificados, mientras que algunos servidores baratos todav\u00eda est\u00e1n utilizando iptables defensa dura, CC ataca a un golpe un cuasi.<\/p>\n En resumen, no creas en soluciones de \"un solo truco\". En los casos que he manejado, los clientes 70% son m\u00e1s adecuados para CDN de alta defensa, los 20% necesitan servidores de alta defensa, y los 10% restantes tienen que jugar con la arquitectura h\u00edbrida. La esencia de ahorrar dinero es \"usar buen acero en el filo de la navaja\" - recursos est\u00e1ticos con CDN para dispersar la presi\u00f3n, los datos centrales con el servidor para asegurar el rendimiento, en medio de la programaci\u00f3n inteligente encadenar. La pr\u00f3xima vez que te encuentras con las ventas presumiendo de protecci\u00f3n universal, directamente tomar este art\u00edculo pegar la cara.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, muchos amigos en la selecci\u00f3n de soluciones de protecci\u00f3n desgarrado a la muerte: CDN de alta defensa y servidores de alta defensa, parecen ser anti-ataque, la diferencia de precio es tanto, al final \u00bfc\u00f3mo elegir? No te preocupes, yo soy este aceite viejo hoy para darle un descanso claro. En primer lugar volcar una teor\u00eda de la tormenta: en estos d\u00edas, no entienden la estrategia de despliegue de la operaci\u00f3n y mantenimiento, es simplemente trabajar para el hacker. He visto demasiadas empresas ciegamente pila de hardware, dinero quemado, realmente DDoS golpe\u00f3 sobre el mismo accidente. El a\u00f1o pasado para ayudar a una empresa de comercio electr\u00f3nico para hacer la respuesta de emergencia, la otra parte compr\u00f3 una cuota mensual de 30.000 servidores de alta seguridad, los resultados de 200G de tr\u00e1fico directamente a trav\u00e9s del jefe casi venci\u00f3 a mi tel\u00e9fono m\u00f3vil - de hecho, una forma diferente de pensar, con CDN para llevar el tr\u00e1fico + estaci\u00f3n de origen oculto, el costo puede ahorrar m\u00e1s de la mitad. Los servidores de alta defensa son esencialmente \"jugadores r\u00edgidos\". Usted puede imaginarlo como un tanque fuertemente blindado: toda la potencia de fuego se apresura a una sola<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1024","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1024"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1024\/revisions"}],"predecessor-version":[{"id":1101,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1024\/revisions\/1101"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1024"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}