Recientemente, varios hermanos de operaci\u00f3n y mantenimiento de la compa\u00f1\u00eda de juegos para encontrarme escupir amargo, dijo que el servidor todos los d\u00edas por el DDoS golpe\u00f3 la vida no puede cuidar de s\u00ed mismos, la tarjeta de jugador a maldecir, tel\u00e9fono de servicio al cliente est\u00e1n casi reventado. Me preguntaron la primera pregunta es siempre: \u201cse utiliza alta defensa CDN en el extremo puede llevar a cu\u00e1ntos G. No puede penetrar un fondo?\u201d Esta pregunta parece simple, pero en realidad el agua es bastante profunda. Al igual que usted pide un coche puede correr qu\u00e9 tan r\u00e1pido, el fabricante marc\u00f3 un 300 km \/ h, pero la capacidad real para seguir adelante, depende de las condiciones de la carretera, el conductor y el dep\u00f3sito de combustible no es la cosa real.<\/p>\n
La industria del juego es ahora el m\u00e1s afectado por DDoS, especialmente aquellos que tienen un poco de flujo de viaje de la mano y el juego final, simplemente convertirse en el \u201ccajero autom\u00e1tico\u201d de los hackers. He visto la semana m\u00e1s escandalosa fue golpeado m\u00e1s de un centenar de veces, el pico del tr\u00e1fico de ataque se elev\u00f3 a m\u00e1s de 800G, una variedad de tipos de ataques a su vez: UDP Flood, ICMP Flood, TCP SYN Flood, y CC ataques espec\u00edficamente para la capa l\u00f3gica del juego. Para ser honesto, en estos d\u00edas no hay CDN de alta defensa fiable, el juego simplemente no se atreven a abrir el servicio.<\/p>\n
En primer lugar, una conclusi\u00f3n: la corriente principal del mercado de proveedores de servicios de alta defensa, pico de defensa de 100G a 1T que van, pero hay un mont\u00f3n de hierba gatera aqu\u00ed. Algunos vendedores etiquetados \u201cdefensa de nivel T\u201d, el real puede ser una piscina compartida, realmente se encontr\u00f3 con ataques a gran escala directamente a usted para lanzar un agujero negro; algunos de los recursos independientes reales, pero el precio puede ser caro para usted carne dolor. He probado varios, resumido en una frase: no se limite a mirar los n\u00fameros, usted tiene que mirar el rendimiento real.<\/p>\n
Por ejemplo, CDN5 esto, la norma oficial es 500G pico de defensa, pero la prueba de presi\u00f3n real encontr\u00f3 que su programaci\u00f3n de red Anycast es realmente poderoso, el a\u00f1o pasado, un juego secundario se jug\u00f3 700G + ataques mixtos, en realidad dif\u00edcil de llevar hacia abajo sin tiempo de inactividad. M\u00e1s tarde me enter\u00e9 de que tienen un mecanismo de \u201cexpansi\u00f3n din\u00e1mica\u201d, el tr\u00e1fico repentina supera el valor del contrato se activar\u00e1 autom\u00e1ticamente, aunque despu\u00e9s de que el hecho de tener que compensar la diferencia, pero mejor que la ca\u00edda del servidor. Sin embargo, la configuraci\u00f3n de su familia tiene que tirar su propia, la estrategia por defecto es m\u00e1s conservador, hay que ajustar manualmente el umbral de limpieza.<\/p>\n
Otro CDN07 es m\u00e1s agresivo, directamente marcado \u201c1T defensa garantizada\u201d, pero el uso real hacia abajo encontr\u00f3 que su protecci\u00f3n TCP es un poco d\u00e9bil, especialmente para el juego de larga conexi\u00f3n SYN Flood, tienen que ser optimizados con la pila de protocolo de auto-investigaci\u00f3n. La ventaja es que hay muchos nodos globales, en el extranjero efecto anti-D es bueno, adecuado para los juegos de servicios internacionales. Precio, s\u00f3lo puedo decir que un centavo un centavo, los jefes tienen que cubrir la cartera a la orden.<\/p>\n
Tambi\u00e9n hay un flujo t\u00e9cnico sesgado de 08Host, el pico de defensa est\u00e1 marcado 400G, pero la precisi\u00f3n de limpieza medida es rid\u00edculamente alta. Su familia es buena en el uso de algoritmos de aprendizaje autom\u00e1tico para identificar paquetes anormales en el protocolo de juego, tales como solicitudes de conexi\u00f3n falsas para el motor Unity, y puede descartar con precisi\u00f3n el tr\u00e1fico malicioso sin afectar a los jugadores normales. La desventaja es que el n\u00famero de nodos es peque\u00f1o, y la fluctuaci\u00f3n de latencia dom\u00e9stica es ligeramente grande, lo que resulta adecuado para juegos por turnos con altos requisitos de precisi\u00f3n.<\/p>\n
De hecho, el pico de defensa es s\u00f3lo el umbral, la verdadera prueba es la capacidad de limpieza y la estrategia de programaci\u00f3n. He visto demasiadas empresas que s\u00f3lo se fijan en el n\u00famero G de casos para perder: un proveedor se compromete a una defensa de 300G, los resultados de los ataques CC de 200G penetraron directamente, porque las reglas de limpieza no est\u00e1n optimizadas para el protocolo de juego. M\u00e1s tarde se descubri\u00f3 que el atacante simul\u00f3 completamente las solicitudes de inicio de sesi\u00f3n y operaci\u00f3n del jugador real, y las reglas tradicionales basadas en la frecuencia IP fueron simplemente ineficaces.<\/p>\n
Aqu\u00ed es donde hay que ofrecer un profundo an\u00e1lisis de protocolos + modelos de comportamiento. Por ejemplo, para protegernos de los servicios de inicio de sesi\u00f3n en juegos, tenemos que enterrar reglas personalizadas en la configuraci\u00f3n de la CDN:<\/p>\n
No basta con ser t\u00e9cnico, hay que entender el circuito cerebral del atacante. El a\u00f1o pasado, un juego competitivo se dirigi\u00f3 ataque de retransmisi\u00f3n TCP, el atacante falsificado espec\u00edficamente paquetes RST para interrumpir la conexi\u00f3n del jugador. CDN convencional simplemente no puede prevenir, y, finalmente, en el borde del nodo para hacer la verificaci\u00f3n del n\u00famero de secuencia TCP para resolver. Este tipo de rutina sucia, no hay vendedores de batalla simplemente no puede pensar.<\/p>\n
Por eso, a la hora de elegir una CDN de alta defensa, suelo recomendar a los clientes que se hagan primero estas preguntas: \u00bfEl pico de defensa es un recurso independiente o un pool compartido? \u00bfCu\u00e1l es el mecanismo de gesti\u00f3n de superpicos? \u00bfExisten casos de protecci\u00f3n en la industria del juego? \u00bfDe cu\u00e1ntos milisegundos es el retardo de limpieza? \u00bfEs compatible con la pol\u00edtica personalizada del protocolo TCP? Todas estas son lecciones aprendidas a base de sangre y l\u00e1grimas.<\/p>\n
En cuanto al precio, la protecci\u00f3n b\u00e1sica de 100 G probablemente comienza en 20.000 a 30.000 al mes, y el presupuesto se incrementa en 10.000 a 20.000 por cada 100 G adicionales. Pero si se quiere personalizar la protecci\u00f3n del protocolo de juego, el precio se duplica directamente. Algunos proveedores tambi\u00e9n se dedican al \u201cmodelo de seguro\u201d, el paquete b\u00e1sico es barato, pero realmente golpea a lo grande por la facturaci\u00f3n del tr\u00e1fico, accidentalmente puede rozar cifras astron\u00f3micas. No crea en la tonter\u00eda de la \u201cdefensa ilimitada\u201d, no hay ning\u00fan Rayo en este negocio, s\u00f3lo l\u00f3gica empresarial.<\/p>\n
Por \u00faltimo, la verdad: el pico de defensa es en realidad un concepto din\u00e1mico. Verdaderos vendedores profesionales no ser\u00e1 est\u00fapido esperando el tr\u00e1fico se precipit\u00f3 en dif\u00edcil de llevar, pero a trav\u00e9s de la red Anycast para difundir el tr\u00e1fico de ataque al centro de limpieza global. Al igual que CDN5 que la arquitectura, los nodos asi\u00e1ticos fueron golpeados programar autom\u00e1ticamente el tr\u00e1fico a los nodos europeos para limpiar, y luego a trav\u00e9s del t\u00fanel interno de nuevo a la fuente, el usuario es casi imperceptible. Esta capacidad de programaci\u00f3n global es mucho m\u00e1s importante que el simple apilamiento de hardware.<\/p>\n
En resumen, el juego de alta defensa CDN es un proyecto sistem\u00e1tico, no simplemente comprar un n\u00famero en la alta tranquilidad. Tienen que combinar su propio tipo de juego, la distribuci\u00f3n de los jugadores, las caracter\u00edsticas del protocolo para seleccionar el tipo. Lo mejor es participar en una prueba de presi\u00f3n de acci\u00f3n en vivo, ver por s\u00ed mismo c\u00f3mo salta la alarma de la consola, c\u00f3mo la programaci\u00f3n del tr\u00e1fico, la velocidad de respuesta del servicio al cliente. Despu\u00e9s de todo, no hay panacea en este mundo, s\u00f3lo la armadura adecuada.<\/p>\n
(De repente me he acordado de que a\u00fan queda un pozo por llenar: el pico de defensa de muchos proveedores no incluye los ataques CC, hay que comprar un paquete WAF adicional. La pr\u00f3xima vez que alguien le cite una cifra, recuerde hacer una pregunta complementaria: \u201c\u00bfEste paquete no incluye los ataques de capa 7?\u201d. (Garantizado que ver\u00e1 un maravilloso cambio de expresi\u00f3n).<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente, varios hermanos de operaci\u00f3n y mantenimiento de la compa\u00f1\u00eda de juegos para encontrarme escupir amargo, dijo que el servidor todos los d\u00edas por el DDoS golpe\u00f3 la vida no puede cuidar de s\u00ed mismos, la tarjeta de jugador a maldecir, tel\u00e9fono de servicio al cliente est\u00e1n casi reventado. Me preguntaron la primera pregunta es siempre: \u201cse utiliza alta defensa CDN en el extremo puede llevar a cu\u00e1ntos G. No puede penetrar un fondo?\u201d Esta pregunta parece simple, pero en realidad el agua es bastante profunda. Al igual que usted pide un coche puede correr qu\u00e9 tan r\u00e1pido, el fabricante marc\u00f3 un 300km \/ h, pero el real no puede estar en, dependiendo de las condiciones de la carretera, el conductor y el dep\u00f3sito de combustible no es lo real. La industria del juego es ahora el m\u00e1s afectado por DDoS, especialmente aquellos que tienen un poco de flujo de viaje de la mano y el juego final, simplemente se convierten en \u201cATM\u201d del hacker. He visto la semana m\u00e1s escandalosa fue golpeado m\u00e1s de un centenar de veces, el pico del tr\u00e1fico de ataque se elev\u00f3 a m\u00e1s de 800G, una variedad de tipos de ataque a su vez: UDP Flo<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-909","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=909"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/909\/revisions"}],"predecessor-version":[{"id":1216,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/909\/revisions\/1216"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=909"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}