Recientemente, he ayudado a algunos clientes para hacer pruebas de penetraci\u00f3n, y cuando me acerqu\u00e9, le pregunt\u00e9: \u201c\u00bfHa utilizado un CDN de alta seguridad?\u201d Como resultado, la mitad de la gente de vuelta a m\u00ed: \u201cCon ah, pero no parece sentir la diferencia?\u201d Me re\u00ed en ese momento - hermano, usted tiene miedo de comprar una falsificaci\u00f3n de alta defensa, \u00bfverdad? En estos d\u00edas, incluso el CDN tiene que \u201canti-teammates\u201d, no s\u00f3lo establecer un cach\u00e9 llamado alta defensa.<\/p>\n
CDN de alta defensa es esencialmente en el CDN tradicional basado en el apilamiento de la armadura, para llevar la lucha contra los golpes todav\u00eda tienen que correr r\u00e1pido. Pero muchas personas ciegamente en la alta defensa, los resultados del dinero gastado, el ataque lleg\u00f3 como de costumbre colapso. He encontrado que las diferentes industrias tienen diferentes necesidades de alta seguridad - juegos de baja latencia, el comercio electr\u00f3nico miedo de woolgathering, los datos financieros para proteger ...... el programa equivocado? Eso es dar a los hackers una bonificaci\u00f3n de fin de a\u00f1o.<\/p>\n
En primer lugar, echa un jarro de agua fr\u00eda: los CDN de alta defensa no son la panacea.<\/strong>Hay que averiguar exactamente contra qu\u00e9 hay que protegerse. \u00bfDoS? \u00bfAtaques de cc? \u00bfRobo de datos? \u00bfO simplemente miedo al tiempo de inactividad? Lo siguiente que combinado con la experiencia pr\u00e1ctica, recoger una industria de 8 c\u00f3mo elegir soluciones de alta seguridad, por cierto, escupir algunas palabras negras de la industria.<\/p>\n Industria del juego: el retraso es el pap\u00e1<\/strong><\/p>\n Los que juegan saben que los jugadores pueden pulverizar una pantalla llena de palabras Zuan si se quedan atascados un rato. Un CDN ordinario de alta defensa puede ser capaz de transportar 500Gbps DDoS, \u00bfpero el retraso se dispar\u00f3 a m\u00e1s de 200ms? Directamente genial. El a\u00f1o pasado, un juego secundario fue golpeado por una ola de 700Gbps ataques mixtos, con CDN5 l\u00ednea BGP + programa de aceleraci\u00f3n de TCP, el retraso es dif\u00edcil de presi\u00f3n a 30ms o menos. La configuraci\u00f3n clave est\u00e1 aqu\u00ed:<\/p>\n No creas a los vendedores que presumen de \u201cprotecci\u00f3n ilimitada\u201d. Cuando se trata de inundaciones UDP masivas, muchos proveedores se limitan a ofrecerle rutas vac\u00edas. Tienes que buscar un CDN07 con capacidad de programaci\u00f3n inteligente: el tr\u00e1fico de ataque se corta autom\u00e1ticamente al centro de limpieza, y el tr\u00e1fico normal va a la l\u00ednea acelerada.<\/p>\n Industria del comercio electr\u00f3nico: el partido anti-scraping es m\u00e1s urgente que el anti-hacking<\/strong><\/p>\n Doble 11 cero \u00bfcrees que es una lucha por los servidores? De hecho, es una lucha que puede llevar el gui\u00f3n del partido de lana. Una empresa de comercio electr\u00f3nico transfronterizo se hab\u00eda cepillado millones de cupones, y luego en la soluci\u00f3n WAF + an\u00e1lisis de comportamiento de 08Host, bloque\u00f3 directamente el segmento IP anormal + huella digital del dispositivo. Preste atenci\u00f3n a esta configuraci\u00f3n:<\/p>\n Estrategia de almacenamiento en cach\u00e9 de comercio electr\u00f3nico tambi\u00e9n debe ser chabacano - p\u00e1ginas de productos pueden ser almacenados en cach\u00e9, el inventario y los precios deben estar de vuelta a la fuente. Ha habido un cliente a la interfaz din\u00e1mica tambi\u00e9n se almacena en cach\u00e9, los resultados del usuario para ver el precio de todos los de ayer ...... escupir sangre recomienda utilizar la computaci\u00f3n de borde para hacer la verificaci\u00f3n en tiempo real, aunque caro, pero realmente puede salvar vidas.<\/p>\n Sector financiero: seguridad > rapidez > coste<\/strong><\/p>\n Bancos y valores de este tipo, la fuga de datos es peor que el tiempo de inactividad. Debe elegir una CDN con cifrado a nivel de certificado, como la compatibilidad con TLS 1.3 + algoritmos de secreto de estado. Una plataforma de capital privado con soluciones financieras CDN5, incluso las consultas DNS se realizan DNSSEC + cifrado HTTPS:<\/p>\n Una advertencia: los usuarios financieros no deben ser codiciosos para CDN barato con IP compartida! El riesgo de contaminaci\u00f3n entre sitios puede hacer que su revisi\u00f3n de cumplimiento colgar directamente. Debe ser exclusivo IP + auditor\u00eda de registro de enlace completo, caro pero no puede ahorrar.<\/p>\n Industria del streaming: el coste del ancho de banda puede llevar a la gente a la muerte<\/strong><\/p>\n V\u00eddeo 4K no se mueve unos pocos G, DDoS no puede matar a usted, la factura de ancho de banda tambi\u00e9n puede ser asesinado. Tienes que usar una soluci\u00f3n con cach\u00e9 P2P y optimizaci\u00f3n de compresi\u00f3n.La soluci\u00f3n de v\u00eddeo de 08Host se mide para ahorrar 40% de ancho de banda - confiando en los nodos de borde para hacer cach\u00e9 de corte de v\u00eddeo, transcodificaci\u00f3n H.265 + ajuste din\u00e1mico de la tasa de bits:<\/p>\n \u00a1Lo m\u00e1s lamentable que he encontrado: un proveedor de \u201cancho de banda ilimitado\u201d en realidad limita el n\u00famero de conexiones a un solo nodo! De repente r\u00e1faga de fuego cuando la carga de v\u00eddeo directamente en el PPT. ahora elegir el proveedor debe mirar el n\u00famero de nodos y la estrategia de equilibrio de carga.<\/p>\n Sector p\u00fablico: el cumplimiento es la l\u00ednea roja<\/strong><\/p>\n Para ayudar a un sitio web del gobierno para hacer la migraci\u00f3n, se encontr\u00f3 que utilizan el nodo CDN en realidad fuera del pa\u00eds ...... prisa para cambiar el CDN con licencia nacional07. Sistema de gobierno debe cumplir: \u2460 datos no salen del pa\u00eds \u2461 ICP archivo \u2462 igual al tercer nivel de retenci\u00f3n de registro. Debe a\u00f1adirse la configuraci\u00f3n de la funci\u00f3n de auditor\u00eda:<\/p>\n Esc\u00fapelo: algunos vendedores soplan \u201cnodos globales\u201d, pero el proyecto del gobierno \u00bfse atreve a usar nodos offshore? Minuto a minuto violaci\u00f3n de las leyes de seguridad de la red. Tambi\u00e9n tenemos que prestar atenci\u00f3n a desactivar el acceso IP extranjera, anti-escaneo al mismo tiempo para evitar algunos riesgos indecibles.<\/p>\n Industria de la educaci\u00f3n: el tr\u00e1fico repentino se lleva la palma<\/strong><\/p>\n \u00bfCu\u00e1ntos cursos de educaci\u00f3n en l\u00ednea se colapsaron durante la epidemia? Una plataforma de clases online utiliza el programa de aceleraci\u00f3n din\u00e1mica de CDN5 para superar las 800.000 peticiones por segundo el d\u00eda de la inauguraci\u00f3n. El secreto es: \u2460 precarga est\u00e1tica de recursos \u2461 API din\u00e1mica cerca de la fuente de vuelta \u2462 programaci\u00f3n subregional (red de educaci\u00f3n ir CERNET). Aspectos destacados de la configuraci\u00f3n:<\/p>\n L\u00e1grimas de sangre lecci\u00f3n: no rellenar todos los recursos CDN! transmisi\u00f3n en vivo de empuje tiene que utilizar una l\u00ednea dedicada, de lo contrario lag puede dejar que los estudiantes colectivamente cepillarse una estrella. Hubo un servicio de transcodificaci\u00f3n PPT cliente tambi\u00e9n colgar CDN, los resultados de la cola de conversi\u00f3n de pico a dos horas despu\u00e9s de la cola ......<\/p>\n Sector sanitario: la protecci\u00f3n de la intimidad es un salvavidas<\/strong><\/p>\n \u00bfViolaci\u00f3n de datos m\u00e9dicos? La pena es hasta dudar de su vida. Un hospital de Internet utiliza la CDN espec\u00edfica para medicina de 08Host, todos los datos se cifran antes de aterrizar e incluso la cach\u00e9 se almacena con cifrado AES-256:<\/p>\n Nota especial: los proveedores de CDN deben firmar acuerdos de cumplimiento de HIPAA o GDPR (dependiendo del \u00e1mbito de negocio). Muchas peque\u00f1as f\u00e1bricas simplemente no se atreven a firmar, algo pas\u00f3 para volcar la olla m\u00e1s r\u00e1pido que nadie.<\/p>\n Industria del IoT: la certificaci\u00f3n de dispositivos en el centro<\/strong><\/p>\n \u00bfDispositivos dom\u00e9sticos inteligentes secuestrados? Entonces la c\u00e1mara de su casa puede estar transmitiendo globalmente. Una empresa de hogares inteligentes cambi\u00f3 su soluci\u00f3n tras ser pirateada: cada dispositivo vincula un certificado + nodo de borde CDN para la autenticaci\u00f3n TLS bidireccional:<\/p>\n El escollo del IoT es el gran volumen de dispositivos: el l\u00edmite de conexiones simult\u00e1neas de una CDN normal puede dejar caer decenas de miles de dispositivos al mismo tiempo. Tienes que ir con un proveedor que soporte millones de conexiones largas, como los nodos espec\u00edficos de IoT de CDN07.<\/p>\n Resuma los puntos secos:<\/strong><\/p>\n Elegir una CDN de alta defensa es como comprar un seguro: no crees que perder\u00e1s dinero si algo sale mal, y no crees que sea suficiente si algo sale mal. Despu\u00e9s de tantos proyectos, he resumido tres leyes de hierro:<\/p>\n Por \u00faltimo decir una palabra de ofensa: alta defensa CDN esta l\u00ednea de agua es demasiado profunda, algunos vendedores de \u201csoluciones personalizadas\u201d es en realidad para cambiar una plantilla de configuraci\u00f3n. No creo que el golpe de ventas \u201ctecnolog\u00eda exclusiva\u201d, directamente al informe de prueba y casos de clientes - realmente buenos vendedores, no puede esperar para que pueda inspeccionar las mercanc\u00edas en el sitio.<\/p>\n (conclusi\u00f3n)<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, he estado haciendo pruebas de penetraci\u00f3n para algunos clientes, y tan pronto como llegu\u00e9, le pregunt\u00e9: \u201c\u00bfYa ha utilizado un CDN de alta defensa?\u201d Como resultado, la mitad de la gente de vuelta a m\u00ed: \u201cCon ah, pero no parece sentir la diferencia?\u201d Me re\u00ed en ese momento - hermano, usted tiene miedo de comprar una falsificaci\u00f3n de alta defensa, \u00bfverdad? En estos d\u00edas, incluso el CDN tiene que \u201canti-teammates\u201d, no s\u00f3lo establecer una memoria cach\u00e9 llamado de alta defensa. CDN de alta defensa es esencialmente en el CDN tradicional basado en el apilamiento de la armadura, para llevar la lucha contra los golpes todav\u00eda tienen que correr r\u00e1pido. Pero muchas personas ciegamente en la alta defensa, los resultados del dinero gastado, el ataque lleg\u00f3 como de costumbre colapso. He encontrado que las diferentes industrias tienen diferentes necesidades de alta seguridad - juegos de baja latencia, el comercio electr\u00f3nico miedo de woolgathering, los datos financieros para proteger ...... el programa equivocado? Eso es dar a los hackers una bonificaci\u00f3n de fin de a\u00f1o. Primero echar un jarro de agua fr\u00eda: la CDN de alta defensa no es la panacea. Primero hay que averiguar contra qu\u00e9 hay que protegerse realmente.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1050","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1050","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1050"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1050\/revisions"}],"predecessor-version":[{"id":1075,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1050\/revisions\/1075"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1050"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}