Aquel d\u00eda, a las tres de la ma\u00f1ana, los tel\u00e9fonos m\u00f3viles del servicio de asistencia t\u00e9cnica fueron reventados. El n\u00famero de conexiones a la base de datos de la plataforma de ajedrez del cliente se dispar\u00f3 instant\u00e1neamente a cinco mil, y los gr\u00e1ficos de tr\u00e1fico del servidor directamente despegaron en vertical: no era un jolgorio de los jugadores, era un ataque mixto de scripts de robo de puntuaciones y DDoS por parte de las bandas de la industria negra con locura de ingredientes fingidos. Quince minutos m\u00e1s tarde, toda la sala de juego estaba atascada como un PPT, y los ingresos acumulados en tres d\u00edas se esfumaron por doscientos mil en diez minutos.<\/p>\n
La industria del ajedrez es muy cruel. Los jugadores quieren jugar a las cartas sin lag, sincronizaci\u00f3n de voz con retardo cero, mientras que el equipo de operaci\u00f3n es evitar que el tr\u00e1fico DDoS de decenas de G por segundo y simular el comportamiento de los jugadores reales \u201cwoolgathering\u201d equipo. Su ancho de banda del servidor y luego grande, encuentro SYN Flood o HTTP ataque lento como de costumbre mentir plana; su l\u00f3gica de negocio y luego rigurosa, encuentro agente distribuido piscina puntos de roce tambi\u00e9n es dif\u00edcil de identificar a simple vista. He visto demasiados equipos para aplastar el presupuesto en el hardware del servidor, pero con un CDN libre, una ola de penetraci\u00f3n despu\u00e9s de la noche para encontrar proveedores de servicios de alta defensa para apagar el fuego.<\/p>\n
La CDN de alta defensa en esta l\u00ednea hace tiempo que no es un \u201caccesorio opcional\u201d, sino la l\u00ednea de la vida y la muerte. Sin embargo, muchas personas eligen el tipo de f\u00e1cil ir por mal camino: o bien s\u00f3lo mirar el ancho de banda de defensa, que 300G es sin duda mejor que 100G; o ciegamente perseguir baja latencia, haciendo caso omiso de la p\u00e9rdida de los controles de seguridad. En escenarios reales, las tres funciones de anti-scrubbing, anti-DDoS y baja latencia deben ser de bucle cerrado, y una menos es la tabla m\u00e1s corta del barril.<\/p>\n
Empecemos por el antirrobo. En lugar de simplemente cepillar las solicitudes, los cepillos de juegos de mesa simulan en gran medida el comportamiento de personas reales: registrarse, iniciar sesi\u00f3n, emparejar partidas, realizar apuestas e incluso perder algunas partidas a prop\u00f3sito. Los WAF tradicionales no pueden impedirlo en absoluto, porque el tr\u00e1fico parece demasiado \u201cnormal\u201d. El a\u00f1o pasado, una plataforma se encontr\u00f3 con una ola de ataques, cada IP solicitud de control de frecuencia en el funcionamiento normal de intervalo humano, pero tres mil IP al mismo tiempo para recibir la recompensa de la tarea, diez minutos para rodar lejos millones de oro.<\/p>\n
El n\u00facleo de este tipo de ataque reside en el reconocimiento de identidades y comportamientos. Encontr\u00e9 que la simple restricci\u00f3n de frecuencia IP es casi in\u00fatil - el pool de proxy negro es IP din\u00e1mico, bloqueando uno por diez. Debe estar en los nodos de borde CDN para hacer caracter\u00edsticas enterradas: huellas dactilares de pila TCP, caracter\u00edsticas de handshake TLS, huellas dactilares de lienzo de navegador e incluso rastros de rat\u00f3n. Por ejemplo, el modelo de comportamiento desplegado en CDN07 con esta configuraci\u00f3n:<\/p>\n
No crea a los vendedores que dicen \u201cvigilancia totalmente automatizada\u201d. Los modelos de aprendizaje autom\u00e1tico necesitan al menos dos semanas de entrenamiento para diferenciar entre bots, y deben ir acompa\u00f1ados inicialmente de reglas manuales. Por ejemplo, en una sala de Texas Hold'em, un jugador real tendr\u00e1 un tiempo de pensamiento fluctuante y una dispersi\u00f3n de apuestas, mientras que un script tendr\u00e1 un intervalo fijo de milisegundos entre manos y siempre un m\u00faltiplo fijo de apuestas. El m\u00f3dulo de an\u00e1lisis de tiempo que desplegamos en CDN5 detecta espec\u00edficamente estos patrones:<\/p>\n
Los DDoS son los m\u00e1s temidos por los juegos de mesa, como el HTTP Flood que ataca la interfaz de consulta del lobby del juego, o el UDP Flood que penetra en el servicio de chat de voz. Confiar simplemente en la defensa dura de la sala de servidores bloquear\u00e1 err\u00f3neamente a los jugadores reales, mientras que la limpieza pura de la nube y la alta latencia. Ahora el esquema fiable es la programaci\u00f3n mixta: el tr\u00e1fico local es asumido primero por los nodos de borde CDN, los peque\u00f1os ataques de tr\u00e1fico directamente en el borde con las reglas para descartar, los grandes ataques de tr\u00e1fico se env\u00edan al centro de limpieza.<\/p>\n
Por ejemplo, la estrategia de limpieza multinivel de 08Host es bastante pr\u00e1ctica: en primer lugar, realiza la limitaci\u00f3n de velocidad y la verificaci\u00f3n del cumplimiento del protocolo en los nodos de borde para filtrar el tr\u00e1fico basura 70%; cuando el tr\u00e1fico restante vuelve a la fuente a trav\u00e9s de la sala de servidores de alta defensa, donde hay un hardware especial para analizar la anomal\u00eda de la m\u00e1quina de estado TCP. Probado contra ataques CC, este esquema es 40 ms inferior al retardo de limpieza en la nube pura, porque la mayor parte del tr\u00e1fico no tiene que desviarse al centro de limpieza.<\/p>\n
Pero ten cuidado, algunos vendedores se jactan de protecci\u00f3n T-rated tiene agua. Una vez prob\u00e9 a cierto vendedor que presum\u00eda de protecci\u00f3n 2T, el golpe real a 800G cuando toda la tabla de enrutamiento se colaps\u00f3, porque ninguna de sus rutas fundidas hizo convergencia. La capacidad anti-D real depende de tres indicadores: la densidad de cobertura de los nodos del centro de limpieza, la calidad del ancho de banda BGP y el retraso en la emisi\u00f3n de reglas. Por ejemplo, los nodos de limpieza global de CDN07 pueden completar la programaci\u00f3n del tr\u00e1fico en 50 segundos, mientras que algunos proveedores tardan tres minutos, tiempo suficiente para que el servicio de juego se bloquee varias veces.<\/p>\n
Por \u00faltimo, hablemos de baja latencia. No se trata s\u00f3lo de mirar los datos de prueba dados por el proveedor de CDN. La sensibilidad a la latencia de los juegos de mesa es extremadamente alta, Texas Hold'em m\u00e1s de 200ms los jugadores pueden percibir lag, y los juegos de casero deben garantizarse dentro de 100ms. Pero la adici\u00f3n de la suma de comprobaci\u00f3n de seguridad est\u00e1 destinada a aumentar el retraso computacional, la clave es c\u00f3mo equilibrar.<\/p>\n
He comparado tres programas: CDN5 Anycast network es realmente r\u00e1pido, la latencia media de los nodos asi\u00e1ticos 87ms, pero la ejecuci\u00f3n de las reglas de seguridad a veces tarda m\u00e1s de 30ms; 08Host usando programaci\u00f3n inteligente, las comprobaciones de seguridad s\u00f3lo se activan por tr\u00e1fico sospechoso, y la latencia media se controla dentro de 95ms; CDN07 es el m\u00e1s radical, poniendo parte de la l\u00f3gica de seguridad en el lado del cliente del SDK, y el lado del servidor s\u00f3lo hace la verificaci\u00f3n, y la latencia se presiona a 80ms pero el lado del cliente es m\u00e1s grande que el lado del cliente, y el lado del servidor es m\u00e1s grande que el lado del cliente. El retardo es presionado a 80ms pero el volumen del cliente es 2MB m\u00e1s grande.<\/p>\n
La soluci\u00f3n realmente pr\u00e1ctica es la degradaci\u00f3n din\u00e1mica: el tr\u00e1fico normal toma la ruta r\u00e1pida, y s\u00f3lo los ataques sospechosos activan las sumas de comprobaci\u00f3n completas. Por ejemplo, esta configuraci\u00f3n:<\/p>\n
Hay otro punto que mucha gente pasa por alto: la optimizaci\u00f3n de las conexiones largas WebSocket. Los juegos de mesa utilizan mucho WS para enviar actualizaciones de estado, y algunas CDN tienen un soporte p\u00e9simo para WS, ya sea conexiones inestables o grandes fluctuaciones de latencia. La implementaci\u00f3n de WS de Test CDN5 es la mejor, la multiplexaci\u00f3n se hace a conciencia, manteniendo 100.000 conexiones concurrentes cuando el uso de memoria es 40% inferior al de la competencia.<\/p>\n
En resumen, la selecci\u00f3n de CDN de alta defensa tiene que ser como un arsenal: anti-scrubbing para ser lo suficientemente inteligente como para identificar patrones de comportamiento, anti-DDoS para limpiar capas sin matar, baja latencia para tener en cuenta la seguridad y la experiencia. No crea en la propaganda de la \u201cprotecci\u00f3n con una sola llave\u201d: nadie puede comerse todos los escenarios. Se recomienda que el primer retrato de negocio: si se trata principalmente de un juego de cartas, se centran en la capacidad de identificar el comportamiento; si se trata de una clase de apuestas, se centran en el ancho de banda de protecci\u00f3n DDoS; si se trata de un juego de mesa de ocio, el peso de la latencia debe ser el m\u00e1s alto.<\/p>\n
La \u00faltima frase escupir: en estos d\u00edas, incluso CDN tienen que \u201cevitar que los compa\u00f1eros de equipo\u201d. Algunos proveedores de \u201ccompartir\u201d los datos de su negocio a los compa\u00f1eros para hacer las caracter\u00edsticas de ataque de la biblioteca, el resultado es que su casa fue golpeado cuando otros son inmunes. En el contrato, aseg\u00farese de a\u00f1adir cl\u00e1usulas de privacidad de datos, registros de tr\u00e1fico de limpieza es mejor almacenar localmente - despu\u00e9s de todo, la industria del ajedrez, la seguridad en s\u00ed es competitivo.<\/p>\n
(Adjunto datos medidos: despu\u00e9s de un proyecto de acceso a CDN5, el tiempo de inactividad causado por DDoS disminuy\u00f3 de 180 minutos a 3 minutos al mes, la p\u00e9rdida de puntos de cepillado disminuy\u00f3 en 92%, pero la latencia media aument\u00f3 en 11ms. m\u00e1s tarde se cambi\u00f3 a la soluci\u00f3n h\u00edbrida de 08Host, la latencia aument\u00f3 s\u00f3lo en 6ms, pero el coste fue inferior en 30% -) -No existe un programa perfecto, s\u00f3lo las compensaciones m\u00e1s adecuadas -).<\/p>","protected":false},"excerpt":{"rendered":"
Aquel d\u00eda, a las tres de la ma\u00f1ana, los tel\u00e9fonos m\u00f3viles del servicio de asistencia t\u00e9cnica fueron reventados. El n\u00famero de conexiones a la base de datos de la plataforma de ajedrez del cliente se dispar\u00f3 instant\u00e1neamente a cinco mil, y los gr\u00e1ficos de tr\u00e1fico del servidor directamente despegaron verticalmente - no era un jolgorio de los jugadores, era un ataque mixto de scripts de barrido de puntuaci\u00f3n y DDoS por las bandas de la industria negra con ingredientes falsos locura. Quince minutos m\u00e1s tarde, toda la tarjeta de sala de juego en PPT, tres d\u00edas de ingresos acumulados en diez minutos se cepill\u00f3 doscientos mil. La industria del ajedrez es tan cruel. Los jugadores quieren jugar a las cartas sin lag, sincronizaci\u00f3n de voz cero retraso, mientras que el equipo de operaci\u00f3n es evitar que el tr\u00e1fico DDoS de decenas de G por segundo y simular el comportamiento de los jugadores reales \u201cwoolgathering\u201d equipo. Su ancho de banda del servidor y luego grande, encuentro SYN Flood o HTTP ataque lento como de costumbre mentir plana; su l\u00f3gica de negocio y luego rigurosa, encuentro agente distribuido piscina puntos de pincel tambi\u00e9n es dif\u00edcil de identificar a simple vista. He visto demasiados<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-929","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=929"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/929\/revisions"}],"predecessor-version":[{"id":1196,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/929\/revisions\/1196"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=929"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}