\u00daltimamente, la gente siempre me pregunta: \u201c\u00bfCu\u00e1l es el coste m\u00ednimo de una CDN de alta defensa? Acabo de empezar este peque\u00f1o sitio, \u00bfpuedo permit\u00edrmelo?\u201d. Para ser honesto, cuando empec\u00e9 a hacer el sitio tambi\u00e9n lo creo, siempre pienso que la protecci\u00f3n de la seguridad es rica y las grandes empresas pueden permitirse el lujo de jugar la cosa, hasta que mi blog personal fue una ola de DDoS par\u00e1lisis durante tres d\u00edas.<\/p>\n
En ese momento yo usaba o un alojamiento web barato, el tr\u00e1fico se precipit\u00f3 directamente sobre los recursos fueron bloqueados, servicio al cliente me lanz\u00f3 un \u201crecomienda comprar servicios de alta defensa. Enojado casi romp\u00ed el teclado - en estos d\u00edas, incluso el chico script han aprendido a utilizar el kit de herramientas de tr\u00e1fico aleatorio, peque\u00f1as estaciones deben correr desnudo?<\/p>\n
M\u00e1s tarde me puse en el mercado todo el nombre de los proveedores de servicios CDN de alta defensa se miden una vez, desde los fabricantes internacionales a las marcas nacionales de nicho, e incluso algunas \u201csoluciones populares\u201d no se salvan. Prueba encontr\u00f3 que algunos proveedores del paquete de entrada es simplemente consciente de llorar, el pago mensual de una taza de t\u00e9 con leche dinero puede llevar 10G por debajo de los ataques regulares, las peque\u00f1as estaciones pueden permitirse.<\/p>\n
En primer lugar, para disipar una fantas\u00eda: no existe en absoluto el \u201cCDN gratuito de alta defensa\u201d.<\/strong>La primera vez que vi esto, fue muy bueno que yo era capaz de conseguirlo. El a\u00f1o pasado, un fabricante de actividades para enviar 50G paquete de protecci\u00f3n, los resultados de las pandillas de chantaje registrado cientos de cuentas cupones cepillo loco, al d\u00eda siguiente la actividad es de color amarillo. Ahora hay gente en el foro pregonando \u201cnodos de alta defensa libres permanentes\u201d, tomo la estaci\u00f3n de prueba para explorar, buen tipo, el nodo IP es simplemente un agente de ancho de casa, fue golpeado directamente desenchufado.<\/p>\n Para ahorrar dinero de verdad y ser fiable, hay que mirar los paquetes de inicio de los proveedores habituales. He seleccionado tres proveedores que son especialmente amables con los sitios peque\u00f1os, centr\u00e1ndome en tres m\u00e9tricas:Si la protecci\u00f3n es real, si el tr\u00e1fico es suficiente y cu\u00e1ntos costes ocultos hay.<\/strong>\u3002<\/p>\n Paquete \u201cAnt Shield\u201d de CDN5<\/strong>Lo m\u00e1s sencillo que he visto nunca: el pago mensual de 59 d\u00f3lares da una protecci\u00f3n de 5Gbps + 200GB de tr\u00e1fico, facturados a 1 d\u00f3lar\/GB una vez superados. La prueba real llev\u00f3 7,8G SYN Flood + CC ataque mixto, velocidad de respuesta del servicio de atenci\u00f3n al cliente de hasta 3 minutos. La clave esNo hay l\u00edmite para el n\u00famero de nombres de dominio <\/strong>, especialmente adecuado para un mont\u00f3n de peque\u00f1os sitios en manos del webmaster.<\/p>\n Hicieron un trabajo bastante s\u00f3lido con los detalles t\u00e9cnicos:<\/p>\n Programa \u201cMoongate\u201d de CDN07<\/strong>M\u00e1s barato, pagando 39 d\u00f3lares al mes, pero s\u00f3lo ofrece protecci\u00f3n 3Gbps + 100GB de tr\u00e1fico. La protecci\u00f3n es algo m\u00e1s d\u00e9bil, pero brilla la programaci\u00f3n inteligente, que cambia autom\u00e1ticamente los nodos Anycast en caso de ataque. Hay que tener en cuenta un escollo:Sus solicitudes HTTPS se facturan aparte.<\/strong>La tarifa es de 15 d\u00f3lares por mill\u00f3n de solicitudes, lo que puede resultar excesivo si la cadena tiene muchos recursos.<\/p>\n Lo que m\u00e1s me sorprendi\u00f3 fuePaquete \u201cEstaci\u00f3n acorazada\u201d de 08Host<\/strong>. El pago anual de 299 yuanes (equivalente al pago mensual de 25 yuanes) a 2Gbps de protecci\u00f3n + 50GB de tr\u00e1fico, sino tambi\u00e9n enviar WAF base de reglas b\u00e1sicas. La prueba intencionalmente en la estaci\u00f3n tap\u00f3 una vulnerabilidad de inyecci\u00f3n SQL, la solicitud de ataque se intercepta directamente y WeChat empuje alarma - esta caracter\u00edstica al menos otra venta 199\/mes.<\/p>\n Sin embargo, su cobertura de nodos es peque\u00f1a, las velocidades de acceso al extranjero son medias y est\u00e1n orientadas exclusivamente a usuarios dom\u00e9sticos. Este es un ejemplo de sus normas de protecci\u00f3n personalizada:<\/p>\n No te creas la propaganda de la \u201cprotecci\u00f3n ilimitada\u201d.<\/strong>. Una vez que med\u00ed un fabricante de 99 yuanes paquete, alegando que la protecci\u00f3n 300G tr\u00e1fico ilimitado. De hecho, un 20G UDP Flood pasado, servicio al cliente de inmediato llam\u00f3 para actualizar millones de versi\u00f3n de la empresa - el original \u201cilimitado\u201d se refiere a \u201caumento ilimitado hacia arriba en el dinero,\u201d el conjunto de Lo profundo como el mar.<\/p>\n Peque\u00f1a estaci\u00f3n elegir alta defensa CDN recordar tres puntos:Vea informes de protecci\u00f3n reales, calcule los excesos y compruebe la capacidad de respuesta del servicio de atenci\u00f3n al cliente.<\/strong>. Hubo un momento en que me golpearon a las dos de la ma\u00f1ana, y el servicio al cliente de un proveedor esper\u00f3 media hora antes de responder, y el sitio se derrumb\u00f3 temprano. M\u00e1s tarde eleg\u00ed espec\u00edficamente la respuesta del servicio de atenci\u00f3n al cliente de prueba entre semana por la noche, el rendimiento de CDN5 y 08Host es el mejor.<\/p>\n Ahora tengo varios sitios peque\u00f1os en distintos proveedores para copias de seguridad redundantes, y el coste mensual total se mantiene en 200. En los \u00faltimos seis meses, he tenido un ataque de reflexi\u00f3n Memcached de hasta 15G, y mi negocio no se tambale\u00f3 en absoluto. Una vez que el informe del ataque muestra que la fuente es una sala de servidores de la universidad, tambi\u00e9n les ayud\u00e9 a encontrar el servidor era broiler - esta ola pertenece al soporte de seguridad inversa.<\/p>\n Para ser honesto, CDN de alta defensa ahora rod\u00f3 mucho, treinta o cincuenta d\u00f3lares puede comprar una protecci\u00f3n b\u00e1sica fiable. Pero no trate de comprar esos baratos \u201cpiscina de protecci\u00f3n compartida\u201d del servicio de carretera salvaje, el a\u00f1o pasado hay una venta 19,9 \/ mes vendedores fueron perforados, junto con la piscina de cientos de clientes en el agujero negro.<\/p>\n Finalmente volcar una sugerencia hardcore:Pida siempre un nodo de prueba antes de comprar<\/strong>. Los proveedores leg\u00edtimos permiten realizar pruebas gratuitas durante 3-7 d\u00edas, simular un ataque Syn Flood\/CC con una herramienta de prueba de estr\u00e9s para ver la precisi\u00f3n de los informes. He escrito scripts de prueba automatizados, los he publicado en Github y los he utilizado como herramientas de prueba de estr\u00e9s (c\u00fabrete la cara).<\/p>\n En resumen, la protecci\u00f3n de la estaci\u00f3n peque\u00f1a ha sido durante mucho tiempo no es un lujo, ahorrar una taza de t\u00e9 con leche dinero puede dejar que el sitio lejos de 99% script boy. Pero recuerde - no hay programa seguro 100%, CDN de alta seguridad es s\u00f3lo la primera l\u00ednea de defensa, los datos clave todav\u00eda tienen que confiar en la copia de seguridad fuera del sitio y la arquitectura multi-vivo para apoyarlo.<\/p>","protected":false},"excerpt":{"rendered":" \u00daltimamente, la gente siempre me pregunta: \u201c\u00bfCu\u00e1l es el coste m\u00ednimo de una CDN de alta defensa? Acabo de empezar este peque\u00f1o sitio, \u00bfpuedo permit\u00edrmelo?\u201d. Para ser honesto, cuando empec\u00e9 a hacer el sitio tambi\u00e9n lo creo, siempre pienso que la protecci\u00f3n de la seguridad es rica y las grandes empresas pueden permitirse el lujo de jugar la cosa, hasta que mi blog personal fue una ola de DDoS par\u00e1lisis durante tres d\u00edas. En ese momento yo usaba un alojamiento web barato, el tr\u00e1fico se precipit\u00f3 directamente sobre los recursos fueron bloqueados, servicio al cliente me lanz\u00f3 un \u201crecomienda comprar servicios de alta defensa\u201d. Enojado casi me rompi\u00f3 el teclado - en estos d\u00edas, incluso el script boy han aprendido a utilizar el conjunto de herramientas de tr\u00e1fico aleatorio, peque\u00f1as estaciones deben correr desnudo? M\u00e1s tarde llam\u00e9 al mercado todo el nombre de los proveedores de servicios CDN de alta defensa se miden una vez, desde los fabricantes internacionales a las marcas nacionales de nicho, e incluso algunas \u201csoluciones populares\u201d no han dejado ir. La prueba real encontr\u00f3 que hay<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-919","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=919"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/919\/revisions"}],"predecessor-version":[{"id":1206,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/919\/revisions\/1206"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=919"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}