Recientemente para ayudar a algunos clientes de ajedrez para hacer pruebas de penetraci\u00f3n, encontr\u00f3 un fen\u00f3meno extra\u00f1o: la configuraci\u00f3n del servidor es, obviamente, no est\u00e1 mal, pero en la hora punta de la tarde se ha quedado atascado en el PPT, una revisi\u00f3n de los registros son todos los ataques de CC en el tr\u00e1fico - este grupo de nietos elegir la hora punta de negocios para jugar, claramente no quieren hacer un buen negocio.<\/p>\n
Un cliente llor\u00f3 y dijo que el uso original de alta defensa ordinaria, cada mes fue golpeado a trav\u00e9s de tres veces, el jugador cay\u00f3 al tel\u00e9fono de servicio al cliente estaba roto. Ech\u00e9 un vistazo a sus cuentas, buen tipo, mensual peque\u00f1o 20.000 gastado en realidad \u201ccompartida alta defensa\u201d paquete, el tr\u00e1fico sobre la cantidad de dinero a pagar, el costo del ataque directamente se dispar\u00f3 hasta el techo.<\/p>\n
El sector del ajedrez es desde hace tiempo una zona de desastre DDoS<\/strong>El juego de mesa es sensible a la latencia a nivel de milisegundos. A diferencia de los sitios web ordinarios todav\u00eda puede aguantar por un tiempo, el juego de mesa es sensible a la latencia a nivel de milisegundos, una ola de tr\u00e1fico sobre la luz se est\u00e1 quedando pesado agujero negro en la sala de servidores, los datos de equilibrio jugador no est\u00e1 sincronizado tambi\u00e9n puede dar lugar a controversias. Lo que es m\u00e1s desagradable es que los competidores elegir a participar en actividades cuando la orden de \u201cprueba de presi\u00f3n\u201d, no puede impedir que el fresco directa.<\/p>\n Recog\u00ed el mercado siete u ocho programa de proveedor de servicios de alta defensa, encontr\u00f3 que los clientes de la junta son m\u00e1s propensos a ser lanzada en dos lugares: uno es supersticioso \u201cprotecci\u00f3n ilimitada\u201d, pero no saben la parte posterior de la limpieza de tr\u00e1fico en bruto, por error matar a los usuarios normales; el segundo es ser codicioso para barato para comprar la aceleraci\u00f3n est\u00e1tica de la CDN, las solicitudes din\u00e1micas para la defensa de la forma de un nulo.<\/p>\n Empecemos con un caso de sangre y l\u00e1grimas: una plataforma de p\u00f3quer Texas Hold'em utilizaba el \u201cpaquete de protecci\u00f3n 100G\u201d de un proveedor, que fue penetrado directamente por un ataque CC 30G. El soporte t\u00e9cnico tard\u00f3 4 horas en responder, y finalmente descubri\u00f3 que sus reglas de protecci\u00f3n no se ajustaban a las caracter\u00edsticas del protocolo de ajedrez - result\u00f3 que la llamada alta defensa es s\u00f3lo para las reglas generales HTTP, la conexi\u00f3n larga TCP y los protocolos UDP casi ninguna defensa.<\/p>\n Una defensa alta de ajedrez realmente \u00fatil debe cumplir tres puntos<\/strong>: ser capaz de identificar la l\u00f3gica de negocio del protocolo de juego (por ejemplo, desconectarse y volver a conectarse para deducir dinero o no), ser capaz de distinguir entre los patrones de comportamiento de las personas reales que operan y los bots, y el nodo de limpieza debe estar lo suficientemente cerca del usuario o, de lo contrario, la latencia explotar\u00e1. Por desgracia, los vendedores de 90% no pueden hacer ninguna de estas tres cosas.<\/p>\n Probado tres proveedores especializados en la protecci\u00f3n del juego, pero es un poco interesante: el programa de ajedrez de CDN5 analizar\u00e1 profundamente los paquetes de juego, a trav\u00e9s de la frecuencia de las operaciones del jugador y la trayectoria del rat\u00f3n para determinar la persona real; CDN07 incluso comprometido en un conjunto de modelos de IA para analizar el comportamiento anormal del juego (como los robots llaman a las apuestas en cuesti\u00f3n de segundos); 08Host es un simple y brutal - - Todo el tr\u00e1fico primero a trav\u00e9s del filtro de protocolo de desarrollo propio y luego en el centro de limpieza. Todo el tr\u00e1fico primero a trav\u00e9s de un filtro de protocolo de desarrollo propio antes de entrar en el centro de limpieza.<\/p>\n Pero estas cosas nunca se escriben en el presupuesto. Si preguntas al servicio de atenci\u00f3n al cliente \u201ccu\u00e1l es el principio de su anti-CC\u201d, lo m\u00e1s probable es que te respondan con un conjunto de palabras est\u00e1ndar: \u201cnuestro sistema identificar\u00e1 autom\u00e1ticamente el tr\u00e1fico an\u00f3malo\u201d.No te creas estas habladur\u00edas.<\/strong>Para comprarlo de verdad, tendr\u00edas que obligarles a crear un caso de reglas personalizadas para el protocolo de ajedrez.<\/p>\n Pasemos ahora a desmontar la estructura de costes. El coste de una CDN de alta defensa se divide en cuatro partes principales: el precio del ancho de banda b\u00e1sico, el precio de la capacidad de protecci\u00f3n, el precio de las funciones de valor a\u00f1adido (como certificados, WAF) y el precio del exceso de limpieza. Los vendedores dudosos tienden a presionar muy a la baja el precio del ancho de banda b\u00e1sico, y luego conf\u00edan en los tres \u00faltimos elementos para compensarlo.<\/p>\n \u00bfLo ve? Luz que el precio del paquete principal absolutamente caer en el pozo. \u00a1Una vez que un cliente compr\u00f3 un paquete barato CDN07 facturaci\u00f3n flexible, los resultados de un d\u00eda se jug\u00f3 800G flujo, tarifa de limpieza de un solo d\u00eda para secar un peque\u00f1o diez mil - la facturaci\u00f3n flexible original no establece un techo!<\/p>\n Mi consejo ser\u00eda dar prioridad a un paquete de ancho de banda fijo + protecci\u00f3n limitada.<\/strong>La primera es la edici\u00f3n de ajedrez CDN5, que tiene un precio inicial de 20.000 yuanes. Por ejemplo, el ajedrez CDN5 versi\u00f3n dedicada del precio de salida de 25.000, pero el compromiso de 300G dentro del ataque no se cobra, m\u00e1s de 300G tirar directamente del agujero negro en lugar de seguir quemando dinero para limpiar - esto es m\u00e1s real, despu\u00e9s de todo, realmente se encontr\u00f3 con m\u00e1s de 300G ataque no es tan bueno como cortar la sala de servidores de repuesto.<\/p>\n Otro punto de foso oculto: muchos vendedores de \u201coptimizaci\u00f3n de ajedrez\u201d es en realidad el ajuste de par\u00e1metros TCP + acceso a nodos en las inmediaciones. Pero si usted cree en su maldad, realmente abrir todos los nodos globales, los usuarios del sudeste asi\u00e1tico pueden ser enviados al nodo de Estados Unidos - latencia directamente se dispar\u00f3 a m\u00e1s de 300ms. Lo mejor es dejar que pongan la estrategia de programaci\u00f3n de nodos por escrito en el contrato, como \u201clos usuarios de China continental programaci\u00f3n obligatoria a los nodos nacionales, los usuarios extranjeros no m\u00e1s de 3 saltos de tr\u00e1nsito\u201d.<\/p>\n Voy a poner una regla Nginx en vivo directamente en la pieza de ejemplo de configuraci\u00f3n, espec\u00edficamente para proteger contra CCs lentos en la categor\u00eda de ajedrez:<\/p>\n Este conjunto de reglas ayud\u00f3 a un cliente concreto a reducir las peticiones falsas de 80%, pero \u00a1ten cuidado!No lo apliques directamente.<\/strong>Al fin y al cabo, cada marco de juego tiene una ruta de API diferente, y la detecci\u00f3n de algunos paquetes de latidos requiere un control m\u00e1s granular.<\/p>\n Por supuesto, todo esto es el valor nominal, y el precio real de la transacci\u00f3n puede rebajarse hasta un 70%. Si pagas anualmente a\u00fan puedes exprimir otros 10%, peroNo pagues todo el a\u00f1o de golpe.<\/strong>--Pru\u00e9balo primero durante un mes, centr\u00e1ndote en la rapidez con la que responden a las emergencias por la noche. El proveedor m\u00e1s escandaloso que he visto tuvo llamadas t\u00e9cnicas de fin de semana a trav\u00e9s de 6 sucursales antes de conseguir a alguien, y para entonces el servidor hab\u00eda estado en un agujero negro durante 8 horas.<\/p>\n Hoy en d\u00eda, algunos vendedores incluso hacen \u201capuestas de eficacia defensiva\u201d, como prometer pagar los gastos del mes si son penetrados. Suena bien, \u00bfverdad? Pero los detalles del contrato por escrito en el \u201c\u00fanico ataque SYN Flood\u201d - y ahora la industria del ajedrez 90% es un ataque h\u00edbrido CC, este juego de palabras volar.<\/p>\n Para ser honesto, en estos d\u00edas, incluso CDN tienen que \u201cevitar que los compa\u00f1eros de equipo\u201d. Algunas ventas de los vendedores para el rendimiento, dar\u00e1 a los clientes abiertos \u201ctr\u00e1fico de prueba\u201d para probar el efecto de la defensa, de hecho, el tr\u00e1fico de ataque a otros clientes alrededor del nodo. \u00bfC\u00f3mo juzgar? Simple: De repente un d\u00eda el retraso se dispar\u00f3, pero la consola no puede ver el registro de ataque, el ochenta por ciento en el malhechor.<\/p>\n Realmente quieren ahorrar dinero y programa seguro, sugiero una arquitectura h\u00edbrida: recursos est\u00e1ticos para lanzar CDN5 (sus nodos en el extranjero barato), el negocio principal con CDN07 ajedrez l\u00ednea dedicada, servidor de base de datos front-end m\u00e1s una capa de WAF de 08Host - de modo que incluso si una determinada casa est\u00e1 seca a trav\u00e9s de la par\u00e1lisis completa no lo es. Aunque la configuraci\u00f3n inicial punto problem\u00e1tico, pero a la larga el costo hacia abajo 30% tambi\u00e9n m\u00e1s seguro.<\/p>\n Olvid\u00e9 mencionar lo m\u00e1s importante:Tenga siempre un plan de reserva.<\/strong>Lo primero que me gustar\u00eda hacer es sacar lo mejor de la situaci\u00f3n. He visto a demasiados clientes poner todas sus pertenencias en un proveedor de alta defensa, el resultado es que los cables de fibra \u00f3ptica de la otra habitaci\u00f3n est\u00e1n desenterrados, todo el personal ojos secos durante 12 horas. Al menos prepara un cl\u00faster de servidores de reserva en fr\u00edo, sincroniza los datos con regularidad y, en los momentos cr\u00edticos, puedes cortar durante un rato con el top IP de alta seguridad facturable del fabricante de la nube.<\/p>\n En resumen, elegir el ajedrez de alta defensa no s\u00f3lo puede mirar las cifras de precios, usted tiene que romper el roce pregunt\u00f3 claramente: CC protecci\u00f3n no se basa realmente en la l\u00f3gica de negocio? La programaci\u00f3n de nodos no tiene restricciones geogr\u00e1ficas? \u00bfHay alguna restricci\u00f3n geogr\u00e1fica en la programaci\u00f3n de nodos? \u00bfHay alg\u00fan cargo o agujero negro despu\u00e9s de la sobrecarga? La respuesta de emergencia es 7 \u00d7 24 o 5 \u00d7 8, estos t\u00e9rminos est\u00e1n escritos en el contrato, que escuchar a los fanfarrones de ventas mucho m\u00e1s real.<\/p>\n Despu\u00e9s de todo, esta l\u00ednea de agua es demasiado profunda, algunos vendedores del \u201cpaquete especial de ajedrez\u201d es cambiar el nombre del paquete general caro 20.000 yuanes. Si abre la boca y pregunta \u201c\u00bfc\u00f3mo prevenir los ataques de CC en el ajedrez\u201d, y la otra parte tartamudea y dice secretos comerciales - date prisa para cambiarlo, de verdad.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente para ayudar a algunos clientes de ajedrez para hacer pruebas de penetraci\u00f3n, se encontr\u00f3 un fen\u00f3meno extra\u00f1o: la configuraci\u00f3n del servidor es, obviamente, no est\u00e1 mal, pero la hora punta de la tarde se ha quedado atascado en el PPT, un cheque de los registros son todos los ataques de CC en el tr\u00e1fico - este grupo de nietos elegir las horas pico de negocios para jugar, claramente no quieren hacer negocios. Un cliente llor\u00f3 y dijo que el uso original de alta defensa ordinaria, fue golpeado a trav\u00e9s de tres veces al mes, el jugador cay\u00f3 al tel\u00e9fono de servicio al cliente estaba roto. Ech\u00e9 un vistazo a sus cuentas, buen tipo, mensual peque\u00f1o 20.000 gastado en realidad \u201ccompartida de alta defensa\u201d paquete, el tr\u00e1fico sobre la cantidad de dinero para pagar el ataque, el costo de un pico directo en el techo. La industria del ajedrez ha sido durante mucho tiempo una zona de desastre DDoS. A diferencia de los sitios web ordinarios todav\u00eda puede resistir por un tiempo, el ajedrez y los juegos de cartas son sensibles a la latencia a nivel de milisegundos, una ola de tr\u00e1fico sobre la luz se retrasa, pesado es el agujero negro en la sala de m\u00e1quinas, los datos de balance del jugador.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-933","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/933","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=933"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/933\/revisions"}],"predecessor-version":[{"id":1192,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/933\/revisions\/1192"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=933"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=933"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=933"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=933"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}