Recientemente, muchos compa\u00f1eros vinieron a preguntarme, ahora los ataques DDoS son cada vez m\u00e1s despiadados, \u00bfla CDN tradicional de alta defensa todav\u00eda puede resistir? Para ser honesto, el a\u00f1o pasado vi personalmente una plataforma financiera fue 300Gbps penetraci\u00f3n de tr\u00e1fico mixto - actualizaci\u00f3n de la base de reglas medio latido m\u00e1s lento, el an\u00e1lisis humano es demasiado tarde para responder. Los atacantes incluso utilizaron patrones de tr\u00e1fico generados por IA, eligiendo las reglas del simulacro de punto ciego.<\/p>\n
Hoy en d\u00eda, incluso los CDN tienen que \u201cevitar que los compa\u00f1eros de equipo\u201d. Muchas empresas piensan que la compra de una alta defensa en todo est\u00e1 bien, los resultados encontraron que la base de reglas se actualiza, pero el tr\u00e1fico de su propio negocio fue asesinado por error. He probado un proveedor tradicional de protecci\u00f3n de CC, las solicitudes de los usuarios normales en realidad debido al patr\u00f3n de comportamiento \u201cdemasiado regular\u201d fue interceptado como un robot - usted dice que esto es para prevenir el ataque o el usuario?<\/p>\n
En el centro del problema est\u00e1 el retraso de las defensas est\u00e1ticas basadas en reglas. Mientras los atacantes iteran, la defensa sigue dependiendo del pirateo manual de IP y del ajuste de umbrales. El a\u00f1o pasado, durante una promoci\u00f3n de comercio electr\u00f3nico, el atacante utiliz\u00f3 el aprendizaje profundo para simular la ruta de compra de los usuarios reales, rastreando lentamente y con baja frecuencia el inventario de bienes. Las reglas tradicionales basadas en la frecuencia de CDN no se activaron en absoluto hasta que se descubri\u00f3 la anomal\u00eda en el inventario, momento en el que el da\u00f1o ya estaba hecho.<\/p>\n
\u00bfPor qu\u00e9 la defensa contra la IA se ha convertido de repente en carne de ca\u00f1\u00f3n? La raz\u00f3n fundamental es que el tr\u00e1fico de ataque ha iniciado una \u201cevoluci\u00f3n bioqu\u00edmica\u201d. Tom\u00e9 un lote de muestras de DDoS de 2024, y descubr\u00ed que los paquetes de tr\u00e1fico 37% tienen caracter\u00edsticas adaptativas: ajustar\u00e1n din\u00e1micamente su estrategia de env\u00edo de paquetes en funci\u00f3n de la respuesta de la defensa. En este punto, si todav\u00eda conf\u00edas en reglas fijas, es simplemente un escudo medieval para bloquear el ca\u00f1\u00f3n l\u00e1ser.<\/p>\n
Veamos ahora c\u00f3mo funciona realmente la defensa de la IA en el mundo real. Tomando como ejemplo el motor inteligente de CDN5, ya no se fijan simplemente en el HEADER o la frecuencia de una \u00fanica solicitud, sino que utilizan un modelo espacio-temporal para analizar la cadena de comportamiento. Por ejemplo, si un usuario visita sucesivamente la p\u00e1gina de inicio de sesi\u00f3n, los detalles del producto y la interfaz de pago en media hora, la propia secuencia tiene un peso probabil\u00edstico.La IA calcular\u00e1 miles de dimensiones en tiempo real, e incluso se contabiliza el valor de entrop\u00eda de la trayectoria del movimiento del rat\u00f3n.<\/p>\n
No te f\u00edes de los proveedores que presumen de \u201cprecisi\u00f3n 100%\u201d. He realizado pruebas de estr\u00e9s y he comprobado que los modelos de IA pura tienen unos falsos positivos terriblemente altos en condiciones de tr\u00e1fico intenso. La mejor soluci\u00f3n es siempre un motor dual \u201cIA + reglas\u201d. Por ejemplo, la arquitectura h\u00edbrida de CDN07: la IA se encarga de la puntuaci\u00f3n de la probabilidad de anomal\u00edas, mientras que el motor tradicional realiza una comprobaci\u00f3n secundaria. En la prueba, esta combinaci\u00f3n ha reducido la tasa de falsos positivos por debajo de 0,01%, tres veces m\u00e1s estable que la soluci\u00f3n de IA pura.<\/p>\n
Perm\u00edtanme mostrarles un ejemplo de configuraci\u00f3n real. La \u00faltima vez que desplegu\u00e9 una estrategia de IA para un cliente de juegos, utilic\u00e9 la asignaci\u00f3n din\u00e1mica de pesos:<\/p>\n
La clave est\u00e1 en este par\u00e1metro de CONFIANZA - la IA asigna una puntuaci\u00f3n de amenaza de 0-1 a cada solicitud, y s\u00f3lo desencadena una acci\u00f3n si se supera el umbral. Yo recomendar\u00eda configurarlo de forma conservadora al principio, mejor dejar que los peces gordos se libren que perjudicar a los usuarios reales por error.<\/p>\n
Cuando se trata de comparar efectos, hay que hablar de los datos. Hicimos pruebas AB en los nodos de 08Host el a\u00f1o pasado:<\/p>\n
En concreto, para la identificaci\u00f3n de ataques CC lentos, el grupo de IA emiti\u00f3 una alerta 11 minutos antes, tiempo suficiente para que O&M elaborara tres planes de contingencia.<\/p>\n
Pero no creas que puedes dormirte en los laureles con la IA. La calidad del entrenamiento del modelo determina directamente la eficacia de la defensa. He visto a algunos proveedores entrenarse con muestras obsoletas y directamente estrellarse cuando se encuentran con nuevos tipos de tr\u00e1fico cifrado. Una buena defensa de IA deber\u00eda tener la capacidad de aprender en l\u00ednea, como el bucle cerrado de retroalimentaci\u00f3n en tiempo real de CDN5: cada falsa alarma\/alarma fallida confirmada manualmente retroalimentar\u00e1 inmediatamente al modelo, y se podr\u00e1n iterar nuevas estrategias en 24 horas.<\/p>\n
Por \u00faltimo, me gustar\u00eda dar algunos consejos pr\u00e1cticos: si quiere elegir un modelo ahora, c\u00e9ntrese en las tres principales capacidades del proveedor: la frescura de la biblioteca de muestras (al menos actualizaciones mensuales), el retardo de inferencia (debe ser inferior a 2 segundos) y el grado de visualizaci\u00f3n (si puede o no leer la l\u00f3gica del juicio de la IA). Especialmente el \u00faltimo punto, no utilice IA de caja negra - cuando llegue el momento de ser bloqueado por error, incluso la causa no se puede encontrar.<\/p>\n
De hecho, lo m\u00e1s sorprendente es la soluci\u00f3n de 08Host, en realidad convirtieron el proceso de toma de decisiones de la IA en una visualizaci\u00f3n de mapeo de ataques. Cada solicitud bloqueada puede ver las caracter\u00edsticas de riesgo de los puntos marcados por la IA, como \u201cla desviaci\u00f3n de la trayectoria del rat\u00f3n del comportamiento humano 0,23\u201d, \u201cla anomal\u00eda de tiempo de acceso a la API de esta sesi\u00f3n 87%\u201d ... ... Este dise\u00f1o transparente reduce en gran medida el equipo de operaci\u00f3n y mantenimiento. ...Este dise\u00f1o transparente reduce en gran medida el coste de aprendizaje del equipo de operaci\u00f3n y mantenimiento.<\/p>\n
En los pr\u00f3ximos seis meses veremos sin duda m\u00e1s soluciones de defensa que incorporan el an\u00e1lisis de grandes lenguajes. Ya estoy probando a analizar la l\u00f3gica sem\u00e1ntica de las solicitudes de API con modelos de PLN: por ejemplo, las solicitudes que de repente consultan interfaces sensibles en grandes cantidades se marcar\u00e1n aunque la frecuencia sea baja. Esta dimensi\u00f3n del reconocimiento del comportamiento humano simplemente no se consigue con las reglas tradicionales.<\/p>\n
Al fin y al cabo, la IA no consiste en sustituir la defensa tradicional, sino en dotar al sistema de defensa de capacidad de anticipaci\u00f3n. Igual que un viejo conductor al volante, que no espera a ver los obst\u00e1culos para frenar, sino que se anticipa para percibir los cambios de estado de la carretera. Ahora los atacantes utilizan la IA, si la defensa sigue ajustando manualmente las reglas, se trata simplemente de un arma fr\u00eda frente a un arma caliente en la era digital.<\/p>\n
Por cierto, \u00a1algunos vendedores se jactan de que la \u201cdefensa de IA\u201d es simplemente una base de reglas con un nuevo nombre! La verdadera IA debe ser capaz de detectar nuevos patrones de ataque por s\u00ed misma. El m\u00e9todo de detecci\u00f3n es sencillo: lanzar un lote de muestras de ataques nunca vistos y ver si puede interceptarlos de forma aut\u00f3noma sin actualizaciones de reglas. Lo hemos probado y no hay m\u00e1s de cinco que puedan hacerlo.<\/p>\n
En resumen (tsk, casi utilizado AI palabras con sabor de nuevo), la iteraci\u00f3n de la tecnolog\u00eda es m\u00e1s r\u00e1pido de lo esperado. Esta vez el pr\u00f3ximo a\u00f1o, se estima que no hay capacidad de IA de alta defensa CDN con lanzas de bamb\u00fa para defender la ciudad un efecto - mira bastante miedo, la pu\u00f1alada real a trav\u00e9s.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente, muchos compa\u00f1eros vinieron a preguntarme, ahora los ataques DDoS son cada vez m\u00e1s despiadados, \u00bfla CDN tradicional de alta defensa todav\u00eda puede resistir? Para ser honesto, el a\u00f1o pasado vi personalmente una plataforma financiera fue 300Gbps penetraci\u00f3n de tr\u00e1fico mixto - actualizaci\u00f3n de la base de reglas medio latido m\u00e1s lento, el an\u00e1lisis humano es demasiado tarde para responder. Los atacantes incluso utilizaron patrones de tr\u00e1fico generados por IA, eligiendo el taladro del punto ciego de las reglas. Hoy en d\u00eda, incluso las CDN tienen que \u201cprevenir a los compa\u00f1eros de equipo\u201d. Muchas empresas piensan que la compra de una alta defensa estar\u00e1 bien, los resultados encontraron que la base de reglas se actualiza, pero su tr\u00e1fico de negocios fue asesinado por error. He probado un proveedor tradicional de protecci\u00f3n CC, las solicitudes de los usuarios normales en realidad debido al patr\u00f3n de comportamiento \u201cdemasiado regular\u201d fue interceptado como un robot - usted dice que esto es para prevenir el ataque o el usuario? El n\u00facleo del problema radica en el retraso de la defensa est\u00e1tica basada en reglas. Los atacantes est\u00e1n iterando.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-915","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=915"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/915\/revisions"}],"predecessor-version":[{"id":1210,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/915\/revisions\/1210"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=915"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}