Anoche recib\u00ed una llamada a \u00faltima hora inform\u00e1ndome de que el sitio de comercio electr\u00f3nico de mi amigo hab\u00eda vuelto a quedar paralizado por un DDoS. Se ri\u00f3 amargamente al otro lado del tel\u00e9fono y dijo: \u201cEs la tercera vez este mes, y la factura del servidor en la nube es superior a los ingresos\u201d. Le ayud\u00e9 remotamente a cambiar el tr\u00e1fico mientras negaba con la cabeza: demasiada gente espera a que el negocio se hunda antes de acordarse del cortafuegos de la CDN de alta defensa.<\/p>\n
Ahora las llamadas \u201cactividades de promoci\u00f3n\u201d de varios vendedores de lujo, los reci\u00e9n llegados mirar los vales enviados a correr, y encontr\u00f3 que los t\u00e9rminos ocultos que las normas de protecci\u00f3n son m\u00e1s complejas. He probado m\u00e1s de una docena de servicios de alta defensa, algunos de el primer a\u00f1o de la cuota de renovaci\u00f3n barato duplicado, alguna configuraci\u00f3n por defecto simplemente no puede prevenir los ataques reales. Hoy vamos a romper el roce dijo, c\u00f3mo woolgathering al mismo tiempo no ser anti-reuni\u00f3n.<\/p>\n
\u00bfHasta d\u00f3nde llegan las aguas de los CDN de alta defensa?<\/strong>El a\u00f1o pasado para ayudar a una plataforma financiera para hacer la migraci\u00f3n, he comparado tres proveedores de \u201cpaquete de protecci\u00f3n de clase empresarial\u201d. La misma protecci\u00f3n nominal de 2Tbps, CDN5 encontr\u00f3 SYN Flood directamente desencaden\u00f3 un agujero negro, CDN07 Anycast fluctuaciones de latencia de nodo a la p\u00e9rdida de paquetes, y en \u00faltima instancia, s\u00f3lo 08Host para llevar la prueba de presi\u00f3n real. He aqu\u00ed una conclusi\u00f3n contra-intuitiva:Las cifras del ancho de banda pueden ser s\u00f3lo un juego de marketing<\/strong>Lo que realmente importa es la distribuci\u00f3n geogr\u00e1fica de los centros de limpieza y la capacidad de los operadores para trabajar juntos.<\/p>\n Los novatos son m\u00e1s propensos a ser atra\u00eddos por la \u201cprueba gratuita\u201d, pero no creen que el compromiso de prueba ilimitada. Hubo un cliente con un proveedor de 30 d\u00edas de prueba, la expiraci\u00f3n de los datos no migrar a tiempo, el resultado fue acusado al precio original de los cargos de tr\u00e1fico - 0,15 yuanes por segundo \/ G tr\u00e1fico repentina directamente a la cuenta deb\u00eda cinco cifras. La verdadera oferta debe ser como 08Host: los nuevos clientes para enviar cup\u00f3n de 2.000 yuanes, pero expresar el alcance de su uso (s\u00f3lo puede compensar los costes de limpieza de tr\u00e1fico DDoS), mientras que proporciona 7 d\u00edas sin raz\u00f3n garant\u00eda de reembolso.<\/p>\n Diseccionando las locuras de los fabricantes en materia de precios<\/strong>Puede ver que la oferta de CDN07 dice \u201c0,08 $\/GB\u201d. Puedes ver que la oferta de CDN07 dice \u201c0,08 $\/GB\u201d, pero en letra peque\u00f1a pone \"s\u00f3lo aplicable al tr\u00e1fico de cach\u00e9 HTTP\". De hecho, sus reglas de facturaci\u00f3n del tr\u00e1fico de ataque son: la limpieza b\u00e1sica es gratuita, m\u00e1s de 100Gbps facturados a 0,3 yuanes \/ GB. He monitorizado los datos de una plataforma de comercio electr\u00f3nico durante el Double Eleven del a\u00f1o pasado - ese d\u00eda se limpiaron 4TB de tr\u00e1fico de ataque, y la factura directamente se dispar\u00f3 20 veces m\u00e1s de lo habitual. Y CDN5 utilizando precios escalonados: los primeros 50Gbps cargo fijo 1999 yuanes \/ mes, m\u00e1s all\u00e1 de la parte del precio en lugar reducido a 0,12 yuanes \/ GB, m\u00e1s adecuado para los escenarios de ataque repentino.<\/p>\n Digamos que un caso real: una empresa de juegos utiliza un proveedor llamado \u201cprotecci\u00f3n ilimitada\u201d, los resultados del ataque CC cuando la CPU se ejecuta completo que resulta en la interrupci\u00f3n del negocio. M\u00e1s tarde se encontr\u00f3 que su \u201cilimitado\u201d se refiere al agujero negro directa sin limpieza, esencialmente el mismo que desenchufar el cable de red. Ahora voy a comprobar especialmente la l\u00f3gica de protecci\u00f3n CC del proveedor de servicios, tales como 08Host de siete capas de protecci\u00f3n por defecto abierta verificaci\u00f3n humana, sino tambi\u00e9n de acuerdo a la frecuencia de las llamadas API de liberaci\u00f3n din\u00e1mica:<\/p>\n La postura correcta de la recogida de lana<\/strong>. En primer lugar, mirando a los beneficios especiales para los nuevos clientes - CDN5 ahora est\u00e1 registrado para enviar 2000 yuanes experiencia de oro (puede deducir cualquier costo), CDN07 se env\u00eda a 50GB paquetes de tr\u00e1fico libre, pero limitado a 30 d\u00edas para usar. Destac\u00f3 08Host actividades de \u201crecorte de precios inversa\u201d: usted menciona la oferta competidora del proveedor de cambio, son subsidios adicionales 10%. He ayudado a los clientes operan desde un proveedor de nube para transferir directamente desde el otro lado del precio del contrato para obtener un descuento en el descuento.<\/p>\n Los usuarios empresariales recuerdan el gran final:Hable directamente con el departamento de ventas sobre los paquetes personalizados<\/strong>. El a\u00f1o pasado recibimos un pedido de diez millones de d\u00f3lares de CDN5, y la principal moneda de cambio fue el compromiso de enviar tr\u00e1fico comercial 80% a sus nodos fr\u00edos (como los de Urumqi y Hohhot). Estos nodos tienen bajos costes de ancho de banda, y el proveedor est\u00e1 dispuesto a ofrecer hasta un 30% de descuento. Si gastas m\u00e1s de 100.000 al mes, prueba a decir algo as\u00ed: \u201cLos otros dos est\u00e1n dando hasta 35% de descuento, firmar\u00e9 el contrato esta semana si puedo igualarlo\u201d.\u201d<\/p>\n El equipo t\u00e9cnico se centrar\u00e1 enTrampas de costes ocultos<\/strong>. Muchos proveedores cobran un suplemento por las solicitudes HTTPS (0,20 d\u00f3lares por mill\u00f3n) y las conexiones WebSocket se facturan aparte (0,01 d\u00f3lares por mill\u00f3n de minutos). Hubo un proyecto de IoT que fue v\u00edctima de esto: los dispositivos permanecieron conectados durante mucho tiempo, lo que provoc\u00f3 un aumento de la factura mensual de 47%. Ahora obligar\u00eda a los proveedores a detallar claramente todos los elementos de facturaci\u00f3n en el contrato, como el contrato de 08Host que establece \u201c\u00a1sin cargos adicionales por cifrado! \u201d.<\/p>\n La optimizaci\u00f3n de la configuraci\u00f3n es realmente ahorrar dinero. Por ejemplo, establecer reglas precisas de almacenamiento en cach\u00e9 para reducir el flujo de retorno, he probado un sitio de informaci\u00f3n mediante el ajuste de la estrategia de almacenamiento en cach\u00e9, el costo de flujo hacia abajo 38%:<\/p>\n Por \u00faltimo, dar\u00e9 una teor\u00eda de la tormenta:Las ofertas que no tienen en cuenta las caracter\u00edsticas de tu negocio son una broma.<\/strong>En primer lugar, debe asegurarse de que dispone de una buena cantidad de tiempo para su negocio. Estaci\u00f3n de v\u00eddeo no elija el programa facturado por el n\u00famero de solicitudes, el comercio electr\u00f3nico transfronterizo debe ser obligado a tener Europa y Estados Unidos nodos de alta calidad, los servicios financieros tienen que confirmar si la cl\u00e1usula de compensaci\u00f3n SLA (como 08Host compromiso con la disponibilidad de menos de 99,95% reembolsar el costo del mes). He visto el programa m\u00e1s lamentable es un proveedor a la empresa africana recomendada nodos de Am\u00e9rica del Norte, la latencia de m\u00e1s de 400ms tambi\u00e9n llamado \u201caceleraci\u00f3n global\u201d.<\/p>\n Ahora haga clic en el sitio web oficial de 08Host p\u00e1gina \u201cpreferencial de la empresa\u201d, introduzca la palabra de c\u00f3digo \u201cANTIDDOS\u201d tambi\u00e9n puede recibir un adicional de 3 meses de protecci\u00f3n WAF. \u00a1Pero recuerde que el descuento es s\u00f3lo un golpe en la puerta, el valor real se encuentra ataques inesperados, la velocidad de respuesta de soporte t\u00e9cnico puede hacer 5 minutos nivel - s\u00f3lo este mes para ayudar a un amigo a recuperarse de un ataque de 800Gbps, 08Host ingenieros directamente tirar del grupo para configurar de forma remota el desv\u00edo de BGP, la experiencia de este servicio es mucho m\u00e1s importante que el dinero ahorrado! A continuaci\u00f3n se presentan algunas de las cosas m\u00e1s importantes que usted puede hacer por su negocio.<\/p>\n Al fin y al cabo, la esencia de ahorrar dinero con una CDN de alta defensa esPagar por la protecci\u00f3n de precisi\u00f3n<\/strong>.. Los reci\u00e9n llegados preferir\u00e1n soluciones con precios que admitan el escalado el\u00e1stico, mientras que los veteranos aprender\u00e1n a negociar utilizando caracter\u00edsticas empresariales. La pr\u00f3xima vez que vea un anuncio de \u201cgratis de por vida\u201d, recuerde preguntar: \u201c\u00bfEl centro de limpieza est\u00e1 construido en la nube?\u201d. (Cabeza de perro manual)<\/p>","protected":false},"excerpt":{"rendered":" Anoche recib\u00ed una llamada a \u00faltima hora inform\u00e1ndome de que el sitio de comercio electr\u00f3nico de mi amigo hab\u00eda vuelto a quedar paralizado por un DDoS. Se ri\u00f3 amargamente al otro lado del tel\u00e9fono y dijo: \u201cEs la tercera vez este mes, y la factura del servidor en la nube es superior a los ingresos\u201d. Le ayud\u00e9 a distancia a cambiar el tr\u00e1fico mientras negaba con la cabeza: demasiada gente espera a que su negocio se hunda antes de acordarse del cortafuegos de la CDN de alta defensa. Ahora las llamadas \u201cactividades promocionales\u201d de varios vendedores son extravagantes, los reci\u00e9n llegados miran los vales enviados para precipitarse, s\u00f3lo para descubrir que los t\u00e9rminos y condiciones ocultos que las normas de protecci\u00f3n son m\u00e1s complejas. He probado una docena de servicios de alta defensa, algunos de el primer a\u00f1o de la cuota de renovaci\u00f3n barato duplicado, algunos configuraci\u00f3n por defecto simplemente no puede prevenir los ataques reales. Hoy vamos a romper el roce dijo, c\u00f3mo woolgathering al mismo tiempo no ser anti-weed. \u00bfQu\u00e9 tan profundo es el agua de alta defensa CDN? El a\u00f1o pasado para ayudar a una plataforma financiera para hacer la migraci\u00f3n, he comparado los tres proveedores del \u201cpaquete de protecci\u00f3n de nivel empresarial\u201d. La misma etiqueta<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-949","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/949","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=949"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/949\/revisions"}],"predecessor-version":[{"id":1176,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/949\/revisions\/1176"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=949"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=949"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=949"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=949"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}