Recientemente, varios amigos del sitio de la educaci\u00f3n y me quej\u00e9, dijo que el sitio no se mueve en la muerte de la tarjeta, la clase en vivo tirar a la mitad de los estudiantes toda la l\u00ednea de ca\u00edda, el fondo para ver la CPU directamente se dispar\u00f3 a 100% - esto es claramente un ataque CC a trav\u00e9s.<\/p>\n
El sitio web de educaci\u00f3n es ahora una zona de desastre, el coste del ataque es bajo, pero el impacto es extremadamente malo. Piense en ello, usted est\u00e1 en una clase en vivo con un famoso profesor, de repente la pantalla se ha quedado atascado como un PPT, los estudiantes y los padres se quejaron de que el tel\u00e9fono puede volar su tel\u00e9fono fijo. M\u00e1s desagradable es que muchos ataques tambi\u00e9n se disfrazan de tr\u00e1fico normal, los cortafuegos tradicionales no pueden detener.<\/p>\n
El a\u00f1o pasado, ayud\u00e9 a una plataforma de educaci\u00f3n en l\u00ednea para hacer la respuesta de emergencia, que utilizan la protecci\u00f3n b\u00e1sica del proveedor de nube conocida, el resultado del ataque HTTP lento, unos pocos bytes de paquetes por segundo, la piscina de conexi\u00f3n se ocup\u00f3 al instante, los usuarios normales no pueden conectarse. El equipo t\u00e9cnico descubri\u00f3 que las reglas CC por defecto no estaban en efecto en absoluto.<\/p>\n
\u00bfPor qu\u00e9 son especialmente vulnerables los sitios web educativos?<\/strong> En primer lugar, el nombre de dominio est\u00e1 muy expuesto, y los enlaces a los cursos se reenv\u00edan a todas partes; en segundo lugar, el negocio de la transmisi\u00f3n en directo debe tener puertos abiertos, y los atacantes s\u00f3lo tienen que encontrar una interfaz para enviar paquetes como locos. Por no hablar de que algunas plataformas de ense\u00f1anza todav\u00eda utilizan el antiguo ThinkPHP, cualquier vulnerabilidad hist\u00f3rica puede ser penetrada.<\/p>\n Simplemente a\u00f1adir ancho de banda es un pozo sin fondo. He probado, 100G de tr\u00e1fico DDoS puede hacer que el salario mensual de 30.000 de operaci\u00f3n y mantenimiento durante la noche reiniciar los servidores, y los ataques CC ni siquiera necesitan demasiado tr\u00e1fico, unos botnets se turnan para solicitar la p\u00e1gina de inicio de sesi\u00f3n, la base de datos puede colapsar a usted.<\/p>\n El CDN de alta defensa es el rey. Sin embargo, mucha gente piensa que basta con comprar una CDN con protecci\u00f3n y todo ir\u00e1 bien, y el resultado es que el primer golpe se lleva puesto. La clave est\u00e1 en la configuraci\u00f3n - muchos vendedores s\u00f3lo abren la protecci\u00f3n b\u00e1sica por defecto, las reglas refinadas tienen que coincidir con las suyas.<\/p>\n En primer lugar, hablemos de selecci\u00f3n. No seas supersticioso acerca de los fabricantes internacionales, la escena nacional tambi\u00e9n debe mirar a los proveedores de servicios locales. Como el algoritmo anti-CC de CDN5 es realmente potente, a trav\u00e9s del desaf\u00edo JS + an\u00e1lisis de comportamiento, puede identificar 99% solicitud de simulaci\u00f3n; l\u00ednea de aceleraci\u00f3n en vivo de CDN07 es realmente estable, el pico de la tarde puede asegurar que <100ms de retraso; si el presupuesto es limitado, 08Host soluci\u00f3n rentable vale la pena echar un vistazo, aunque la consola es feo, pero la parte inferior con los algoritmos de limpieza de auto-investigaci\u00f3n.<\/p>\n Aqu\u00ed viene el punto: Configurar una CDN de alta defensa nunca es un simple cambio de CNAME en la l\u00ednea. Usted tiene que hacer sinton\u00eda estrategia de acuerdo a las caracter\u00edsticas del negocio de la estaci\u00f3n educativa. Generalmente divid\u00ed en cuatro pasos: imagen de negocio \u2192 anidaci\u00f3n de reglas \u2192 prueba de esfuerzo \u2192 ajuste din\u00e1mico.<\/p>\n Empecemos por el retrato del negocio. Divida la interfaz del sitio web en tres categor\u00edas: recursos est\u00e1ticos (im\u00e1genes\/CSS), interfaz din\u00e1mica (inicio de sesi\u00f3n\/comentarios) y actividad principal (transmisi\u00f3n push en directo\/interfaz de pago). Los recursos est\u00e1ticos se almacenan directamente en cach\u00e9 en el nodo de borde, las interfaces din\u00e1micas deben pasar por las reglas de limpieza, y el negocio principal debe configurarse por separado con listas blancas + limitaci\u00f3n de velocidad.<\/p>\n La protecci\u00f3n de las transmisiones en directo es la m\u00e1s problem\u00e1tica. Los atacantes ahora se especializan en golpear la interfaz forense del flujo push, un golpe a la vez. Mi sugerencia es parsear el nombre del flujo push en una l\u00ednea separada de alta defensa y configurar una estricta pol\u00edtica de control de frecuencia en el fondo de la CDN:<\/p>\n No te creas la propaganda de \"un clic para activar la protecci\u00f3n total\". El a\u00f1o pasado, cierta plataforma educativa abri\u00f3 el modo estricto de un proveedor, y el resultado fue que todos los estudiantes de Xinjiang y T\u00edbet fueron bloqueados - porque la base de datos de IP del proveedor no hab\u00eda sido actualizada, y la IP de la estaci\u00f3n base en esas \u00e1reas fue juzgada err\u00f3neamente como una IP proxy.<\/p>\n La estrategia de validaci\u00f3n del comportamiento debe ser gradual. Para la interfaz de inicio de sesi\u00f3n, los 3 primeros fallos se verifican con un deslizador, y m\u00e1s de 5 fallos activan directamente un desaf\u00edo JS + registro de huella dactilar del cliente. Algoritmos de validaci\u00f3n como CDN5 pueden distinguir entre navegadores reales y scripts Python, he probado clics simulados con Selenium, y puede pasar como mucho dos de cada diez veces.<\/p>\n Tambi\u00e9n hay que optimizar la estrategia de almacenamiento en cach\u00e9. Los v\u00eddeos est\u00e1ticos de los cursos deben almacenarse en cach\u00e9, pero hay que tener cuidado con los datos din\u00e1micos. Hay una trampa: muchas plataformas almacenan en cach\u00e9 tambi\u00e9n la interfaz de registro de respuestas de los alumnos, lo que provoca que se vean todos los datos err\u00f3neos. Recuerda utilizar cookies o variables Header para hacer claves de cach\u00e9 diferenciales:<\/p>\n La clave de la fluidez de la emisi\u00f3n en directo est\u00e1 en la optimizaci\u00f3n del enlace. Los usuarios de la estaci\u00f3n de educaci\u00f3n est\u00e1n ampliamente distribuidos, las telecomunicaciones, Unicom, m\u00f3vil e incluso la red de educaci\u00f3n deben tenerse en cuenta. CDN07 de tres principales operadores de l\u00ednea dedicada es la m\u00e1s estable que he utilizado, el apoyo a BGP enrutamiento inteligente, estudiantes y profesores de Harbin en Hainan junto con una sala en vivo, la latencia puede ser controlada dentro de 80ms.<\/p>\n He aqu\u00ed otro consejo: utilice RTMPS en el lado push y HLS+modo de baja latencia en el lado pull. De este modo, aunque te encuentres con tr\u00e1fico inesperado, la CDN puede reducir la tasa de bits para garantizar la fluidez, y el lado del alumno tendr\u00e1 como mucho una imagen turbia, pero no hasta el punto de que se rompa la tarjeta.<\/p>\n No olvides controlar las alertas: uso de CPU, QPS, c\u00f3digos de error 4xx\/5xx, todos ellos deben ser objeto de umbrales. Se recomiendan las estad\u00edsticas multidimensionales: por ejemplo, \"los usuarios de Guangdong Telecom que accedan a la interfaz en directo con anomal\u00edas 5xx > 10%\" ser\u00e1n alertados inmediatamente, lo que probablemente sea el comienzo de un ataque regional.<\/p>\n El \u00faltimo recordatorio del costo invisible: m\u00e9todo de facturaci\u00f3n de ancho de banda. 08Host 95 pico de facturaci\u00f3n puede ahorrar 30% costo, pero el flujo repentino de grandes estaciones es mejor elegir un ancho de banda fijo por mes. Una vez que una plataforma de educaci\u00f3n para hacer clase abierta gratuita, el aumento del tr\u00e1fico factura directamente despu\u00e9s de las 5 veces, el financiero casi a la operaci\u00f3n y mantenimiento del sacrificio del cielo.<\/p>\n En la batalla real se encontr\u00f3 con el ataque m\u00e1s peliagudo: el atacante utiliz\u00f3 2000 nodos de funci\u00f3n en la nube, cada uno de los cuales solicitaba una interfaz de inscripci\u00f3n cada 5 minutos, salt\u00e1ndose directamente las reglas de control de frecuencia. Al final, fue la biblioteca de huellas dactilares de clientes de la CDN5 + la vinculaci\u00f3n de inteligencia sobre amenazas lo que lo detuvo, por lo que la CDN debe fijarse en la frecuencia de las actualizaciones de inteligencia sobre amenazas, y lo mejor es sincronizar la biblioteca de IP maliciosas m\u00e1s reciente todos los d\u00edas.<\/p>\n Hoy en d\u00eda, los ataques a la educaci\u00f3n son cada vez m\u00e1s precisos, e incluso hay atacantes que escuchan una clase normal durante media hora antes de atacar de repente. CDN de alta defensa debe estar equipado con WAF + an\u00e1lisis de comportamiento con el fin de prevenir este tipo de \"ataque lento\", no se puede ahorrar dinero en seguridad.<\/p>\n En resumen, no hay una bala de plata para la protecci\u00f3n de la estaci\u00f3n educativa, y el n\u00facleo es \"comprensi\u00f3n del negocio + configuraci\u00f3n profunda\". Los buenos proveedores de CDN pueden proporcionarle estrategias personalizadas, como reducir el nivel de protecci\u00f3n para el periodo punta de la ma\u00f1ana temprano para ahorrar dinero, y abrir completamente el modo estricto durante el periodo de ex\u00e1menes. No olvide hacer un simulacro mensual de ataque y defensa, los script kiddies tienen m\u00e1s trucos de los que pueda imaginar.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, varios amigos del sitio de la educaci\u00f3n y me promocionaron, dijo que el sitio no se mueve en la muerte de la tarjeta, clase en vivo tirar a la mitad de los estudiantes toda la l\u00ednea de ca\u00edda, el fondo para ver la CPU directamente se dispar\u00f3 a 100% - est\u00e1 claro que el ataque CC a trav\u00e9s. Sitio web de la educaci\u00f3n es ahora simplemente una zona de desastre, el costo del ataque es bajo, el impacto es muy malo. Piense en ello, usted est\u00e1 en una clase en vivo con un famoso maestro, de repente la tarjeta de pantalla en un PPT, los estudiantes y los padres a quejarse por tel\u00e9fono puede ser su tel\u00e9fono fijo reventado. Lo que es a\u00fan m\u00e1s desagradable es que muchos ataques tambi\u00e9n se disfrazan de tr\u00e1fico normal, cortafuegos tradicionales simplemente no puede parar. El a\u00f1o pasado, ayud\u00e9 a una plataforma de educaci\u00f3n en l\u00ednea para hacer la respuesta de emergencia, utilizaron la protecci\u00f3n b\u00e1sica de un conocido proveedor de la nube, los resultados se encontraron con HTTP ataque lento, unos pocos bytes de paquetes por segundo, la piscina de conexi\u00f3n se ocup\u00f3 al instante, los usuarios normales no pueden conectarse. El equipo t\u00e9cnico estuvo dando vueltas durante medio d\u00eda antes de darse cuenta de que<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1054","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1054"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1054\/revisions"}],"predecessor-version":[{"id":1071,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1054\/revisions\/1071"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1054"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}