5G est\u00e1 aqu\u00ed, la velocidad de Internet est\u00e1 volando, pero \u00bfha encontrado que ahora los ataques a la red tambi\u00e9n son como colgar? El a\u00f1o pasado, di una plataforma financiera para hacer pruebas de penetraci\u00f3n, simulado un ataque DDoS - buen tipo, 3Tb de tr\u00e1fico por segundo al instante se precipit\u00f3, el firewall tradicional como un papel mach\u00e9 fue destrozado. El jefe me llam\u00f3 en mitad de la noche y me pregunt\u00f3: \u201c\u00bfNuestro servidor est\u00e1 siendo bombardeado por misiles?\u201d.\u201d<\/p>\n
En estos d\u00edas, incluso el CDN tiene que \u201ccompa\u00f1eros de equipo de defensa\u201d. Algunos vendedores se jactan de \u201cdefensa ilimitada\u201d no puede llevar el entorno 5G del ataque de pulso, he probado un proveedor de servicios bien conocido, el otro lado de la IPv6 + 5G ataque de doble pila, sus nodos de diez minutos para mentir plana. No creo que los que s\u00f3lo se apilan el ancho de banda de la soluci\u00f3n, 5G era de alta defensa CDN, tienen que utilizar la programaci\u00f3n inteligente y la computaci\u00f3n de borde dif\u00edcil de llevar.<\/p>\n
\u00bfPor qu\u00e9 el 5G ha hecho m\u00e1s perversos los ataques? Un ejemplo: los hackers sol\u00edan enviar paquetes con botnets, pero ahora secuestran directamente dispositivos IoT. Las farolas inteligentes, las c\u00e1maras de vigilancia e incluso los sistemas integrados en los veh\u00edculos pueden convertirse en fuentes de ataques. El a\u00f1o pasado pill\u00e9 una red de broilers, y el atacante envi\u00f3 comandos a trav\u00e9s de una estaci\u00f3n base 5G, desencadenando millones de peticiones por segundo: este tr\u00e1fico equivale a dejar que todo Pek\u00edn roce tu sitio web con v\u00eddeo 4K al mismo tiempo.<\/p>\n
Para adaptarse al 5G, las CDN de alta defensa deben resolver primero el problema de la asimetr\u00eda del ancho de banda. Los nodos de cach\u00e9 de las CDN tradicionales son una mantis frente a los ataques de terabytes. He realizado una comparaci\u00f3n en el entorno de pruebas de CDN5: sus nodos de borde utilizan tecnolog\u00eda de limpieza din\u00e1mica del tr\u00e1fico y, cuando se encuentran con ataques, dirigen autom\u00e1ticamente el tr\u00e1fico al centro de limpieza distribuido. Los datos medidos son asombrosos: un ataque SYN Flood de 800 Gb\/s, desde la detecci\u00f3n hasta la mitigaci\u00f3n s\u00f3lo tard\u00f3 1,7 segundos, el aumento del retardo es inferior a 3 ms.<\/p>\n
Adem\u00e1s de un rendimiento acelerado. No piense que porque las velocidades de Internet 5G sean m\u00e1s r\u00e1pidas no es necesario optimizarlas, sino todo lo contrario. La tolerancia del usuario es a\u00fan menor: \u00bfla p\u00e1gina se carga en m\u00e1s de 1,5 segundos? Toca el tenedor de la esquina superior derecha. He probado a presi\u00f3n a tres proveedores, la l\u00ednea BGPanycast de CDN07 en el entorno 5G es la de rendimiento m\u00e1s estable, el valor de ping interprovincial puede pulsarse en 15 ms. Su arma secreta es la optimizaci\u00f3n de la pila TCP:<\/p>\n
Lo que me sorprendi\u00f3 de esta configuraci\u00f3n es que se atrev\u00eda a desactivar el arranque lento, pero las pruebas en el mundo real demostraron que, con la naturaleza de baja latencia de 5G, las velocidades de respuesta al primer paquete mejoraban en m\u00e1s de 40%. Pero no lo intente en sus propios servidores, ya que debe combinarse con algoritmos inteligentes de control de la congesti\u00f3n.<\/p>\n
El enfoque de 08Host es m\u00e1s radical: han integrado la detecci\u00f3n de anomal\u00edas mediante IA en los nodos perif\u00e9ricos. Cada nodo CDN tiene incorporado un modelo de red neuronal ligera para analizar los patrones de tr\u00e1fico en tiempo real. La operaci\u00f3n m\u00e1s espectacular que he visto es que utilizan redes generativas adversariales (GAN) para simular el tr\u00e1fico de ataque y entrenar el modelo para identificar nuevos tipos de ataques DDoS. El resultado es que la tasa de reconocimiento de ataques de d\u00eda cero se dispar\u00f3 de 621 TP3T a 911 TP3T para las soluciones tradicionales.<\/p>\n
Pero las pilas tecnol\u00f3gicas no lo son todo. La clave tambi\u00e9n depende de la capacidad de programaci\u00f3n global. El a\u00f1o pasado, durante una promoci\u00f3n de comercio electr\u00f3nico, he visto personalmente c\u00f3mo el sistema de programaci\u00f3n de tr\u00e1fico de CDN5 para llevar a cabo tres ataques de impulso: su consola de visualizaci\u00f3n en tiempo real del mapa de calor de tr\u00e1fico global, cortar autom\u00e1ticamente los nodos europeos del tr\u00e1fico al centro de limpieza de Am\u00e9rica del Norte, todo el proceso es como ver una pel\u00edcula de ciencia ficci\u00f3n - el ataque en el tr\u00e1fico acaba de surgir en el plomo a la \u201cpiscina agujero negro\u201d para digerir. Todo el proceso fue como una pel\u00edcula de ciencia ficci\u00f3n - el tr\u00e1fico de ataque se desvi\u00f3 a la \"piscina agujero negro\" para digerir tan pronto como apareci\u00f3.<\/p>\n
Configure la sesi\u00f3n en vivo para obtener una muestra. Si est\u00e1 utilizando una combinaci\u00f3n de Nginx + CDN de alta seguridad, aseg\u00farese de optimizar la configuraci\u00f3n de la cola de b\u00fafer:<\/p>\n
Lo mejor de esta configuraci\u00f3n es que resuelve el cuello de botella del handshake del certificado en la red 5G. Lo prob\u00e9 con la red 5G en Guangzhou, y el tiempo de handshake completo TLS1.3 cay\u00f3 de 380ms a 90ms, el efecto de mejora es m\u00e1s feroz que beber Red Bull.<\/p>\n
Por \u00faltimo, me gustar\u00eda hablar de la \u201cfalsa adaptaci\u00f3n 5G\u201d de algunos proveedores. Algunos proveedores de servicios se limitan a aumentar el ancho de banda y afirman ser compatibles con 5G, pero en realidad ni siquiera el protocolo QUIC m\u00e1s b\u00e1sico es compatible. Med\u00ed un llamado \u201c5G exclusiva CDN\u201d, encontr\u00f3 que su implementaci\u00f3n HTTP\/3 en realidad se basa en el reenv\u00edo de estado de usuario - latencia que TCP es tambi\u00e9n superior a 20%, esta ola de operaci\u00f3n es realmente la totalidad de mi sonrisa.<\/p>\n
Realmente quiere elegir 5G CDN de alta seguridad, se centran en tres indicadores: la cobertura de los nodos de borde (al menos 300 +), la capacidad del centro de limpieza (centro \u00fanico 100T +), la integridad de la pila de protocolos (debe soportar HTTP\/3 e IPV6). En la actualidad para cumplir con estos tres dom\u00e9stica no m\u00e1s de cinco, CDN5 y 08Host se considera que hacer una m\u00e1s s\u00f3lida, CDN07 en el soporte de protocolo es ligeramente m\u00e1s d\u00e9bil, pero el precio es m\u00e1s fragante.<\/p>\n
A decir verdad: no hay CDN que pueda 100% evitar los ataques, la clave es fijarse en la velocidad de mitigaci\u00f3n y la capacidad de failover. La peor batalla que experiment\u00e9 fue un ataque de rescate a una empresa de juegos, que confi\u00f3 en el filtrado multicapa de CDN5 + el doble seguro del nodo de respaldo de 08Host. El pico de ataque alcanz\u00f3 1,2Tb\/s, pero el retardo de la empresa solo aument\u00f3 en 8ms - as\u00ed es como deber\u00eda ser una CDN de alta defensa en la era 5G.<\/p>\n
La pr\u00f3xima vez que se encuentre con un vendedor presumiendo de \u201cdefensa ilimitada\u201d, h\u00e1gale tres preguntas: \u00bfHa desplegado tarjetas de aceleraci\u00f3n FPGA en su centro de limpieza? \u00bfPuede identificar el tr\u00e1fico falso en la red troceada 5G? \u00bfHa construido un sistema de programaci\u00f3n de redes troncales con los operadores? Solo los que puedan responder son los aut\u00e9nticos.<\/p>\n
La iteraci\u00f3n tecnol\u00f3gica es m\u00e1s r\u00e1pida de lo esperado. Ahora lo m\u00e1s puntero es la defensa colaborativa edge AI: cada nodo CDN puede tomar decisiones independientes y formar autom\u00e1ticamente una red de defensa en malla cuando se encuentra con un ataque. He jugado con este sistema en el entorno de prueba, parece como si cada nodo estuviera equipado con una armadura Jarvis, en el momento en que llega el tr\u00e1fico de ataque, puede activar la protecci\u00f3n colaborativa global.<\/p>\n
En resumen (roto, pero aqu\u00ed hay que resumir), 5G era de alta defensa CDN no es simplemente actualizar el ancho de banda en la l\u00ednea, usted tiene que reconstruir todo el sistema de defensa. Selecci\u00f3n de m\u00e1s mirada en el caso real, lo mejor es pedir un informe de prueba - He visto un proveedor de datos de prueba hermosa, pero el rendimiento real de la entrepierna, porque no hay simulaci\u00f3n de la red 5G bajo el patr\u00f3n de tr\u00e1fico de r\u00e1faga. Recuerde: la CDN que puede soportar los ataques 5G es la moneda fuerte de la pr\u00f3xima d\u00e9cada.<\/p>","protected":false},"excerpt":{"rendered":"
5G est\u00e1 aqu\u00ed, la velocidad de Internet est\u00e1 volando, pero \u00bfha encontrado que ahora los ataques a la red tambi\u00e9n son como colgar? El a\u00f1o pasado, le di a una plataforma financiera para hacer pruebas de penetraci\u00f3n, simulado un ataque DDoS - buen tipo, 3Tb de tr\u00e1fico por segundo al instante se precipit\u00f3, el firewall tradicional como un papel mach\u00e9 fue destrozado. El jefe me llam\u00f3 en mitad de la noche y me pregunt\u00f3: \u201c\u00bfNuestro servidor est\u00e1 siendo bombardeado por misiles?\u201d. Hoy en d\u00eda, incluso las CDN tienen que \u201cprevenir a los compa\u00f1eros de equipo\u201d. Algunos vendedores se jactan de \u201cdefensa ilimitada\u201d no puede llevar a 5G entorno del pulso de ataque, he probado un proveedor de servicios bien conocidos, al otro lado de la IPv6 + 5G ataque de doble pila, sus nodos de diez minutos para mentir plana. No creo que los que s\u00f3lo se apilan el ancho de banda de la soluci\u00f3n, 5G era de alta defensa CDN, tienen que utilizar la programaci\u00f3n inteligente y la computaci\u00f3n de borde dif\u00edcil de llevar. \u00bfPor qu\u00e9 5G hace que el ataque<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1056","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1056"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1056\/revisions"}],"predecessor-version":[{"id":1069,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1056\/revisions\/1069"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1056"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}