Recuerdo que el a\u00f1o pasado hubo una plataforma social, debido a que el ataque CC directamente al sistema de comentarios se seque, yo era como miembro de la respuesta de emergencia, fue llamado a altas horas de la noche, vio los gr\u00e1ficos de seguimiento como una monta\u00f1a rusa se dispar\u00f3, la carga del servidor al instante estall\u00f3 la mesa, esa escena es realmente \u00e1cido.<\/p>\n
\u00bfCu\u00e1l es el problema con este ataque CC? Es s\u00f3lo un mont\u00f3n de peticiones, \u00bfno? Pero realmente encontrado para saber, que recoge el golpe bajo suave - como la interfaz de comentarios de mensajes, este lugar la interacci\u00f3n del usuario es frecuente, la base de datos lee y escribe mucho, una vez que la avalancha de solicitudes falsas inundado, la respuesta es lenta, o todo el servicio est\u00e1 abajo, el usuario maldice la peque\u00f1a materia, la credibilidad de la marca de la aplastado es el verdadero final de la l\u00ednea.<\/p>\n
He encontrado que muchos equipos pensaron que el CDN en una almohada alta, los resultados del ataque CC vino, el CDN primero arrodillarse - porque la configuraci\u00f3n no lo hizo bien, el tr\u00e1fico no se filtra limpio, pero se convirti\u00f3 en un c\u00f3mplice. En estos d\u00edas, incluso el CDN tiene que \u2018anti-teammate\u2018, no creo que los de \"protecci\u00f3n de una sola tecla\" de las palabras fantasmas, defensa precisa tiene que hacerlo usted mismo.<\/p>\n
La ra\u00edz del problema radica en el hecho de que los ataques CC simulan el comportamiento real de los usuarios, como el env\u00edo de comentarios con alta frecuencia y la actualizaci\u00f3n de p\u00e1ginas, donde los cortafuegos tradicionales pueden matar por error el tr\u00e1fico normal, y las estrategias ordinarias de almacenamiento en cach\u00e9 CDN no pueden bloquear las solicitudes din\u00e1micas. Las interfaces de comentarios de mensajes suelen ser puntos finales de API, como Por ejemplo, una vez ayud\u00e9 a una aplicaci\u00f3n social para hacer una auditor\u00eda, su interfaz de comentarios no limit\u00f3 la velocidad, un minuto la misma IP puede enviar cientos de comentarios, los resultados fueron hackeados con un proxy IP piscina cepillo salvaje, el pico QPS (consultas por segundo) se precipit\u00f3 a 100.000 +, el servidor directamente 503. Mirando los registros despu\u00e9s, la mayor\u00eda de las solicitudes User-Agent son falsificados, la IP de origen en todo el mundo, pero Pattern es muy consistente - intervalos cortos, peque\u00f1os paquetes, prop\u00f3sito claro.<\/p>\n As\u00ed que la soluci\u00f3n tiene que ser en capas: en primer lugar confiar en la CDN para llevar la mayor parte del tr\u00e1fico, y luego el back-end para hacer las reglas finas.selecci\u00f3n de CDN es la clave, he comparado unos pocos - CDN5 en el almacenamiento en cach\u00e9 inteligente y la elasticidad de la expansi\u00f3n del toro, especialmente adecuado para el tr\u00e1fico repentino; CDN07 WAF (Web Application Firewall) base de reglas se actualiza r\u00e1pidamente, puede identificar autom\u00e1ticamente las caracter\u00edsticas de CC; 08Host reglas personalizadas rentables y flexibles, adecuados para equipos con presupuestos ajustados. identificar autom\u00e1ticamente caracter\u00edsticas CC; 08Host reglas personalizadas rentables y flexibles, adecuadas para equipos con presupuestos ajustados. Pero elija el que elija, la configuraci\u00f3n tiene que ajustarse a mano.<\/p>\n El primer paso es establecer la limitaci\u00f3n de velocidad en la consola de gesti\u00f3n de la CDN. Por ejemplo, para Nunca establecer demasiado estricto, de lo contrario los usuarios reales ser\u00e1n err\u00f3neamente perjudicados si publican comentarios m\u00e1s r\u00e1pido - He pisado este pozo, una vez que el umbral se fij\u00f3 en 3, y como resultado, cuando el evento se llev\u00f3 a cabo, los usuarios eran salvajemente gusto, y las solicitudes normales fueron bloqueados, y el n\u00famero de tel\u00e9fono de quejas fue reventado. M\u00e1s tarde, aprend\u00ed la lecci\u00f3n y lo ajust\u00e9 din\u00e1micamente junto con el repositorio de reputaci\u00f3n IP.<\/p>\n El segundo paso es habilitar el desaf\u00edo CAPTCHA. Para el tr\u00e1fico sospechoso, como un gran n\u00famero de solicitudes de la misma IP durante un corto per\u00edodo de tiempo, el primer CAPTCHA emergente para frenar el ritmo del ataque. CDN07 apoya esta caracter\u00edstica, la configuraci\u00f3n de la atenci\u00f3n para no afectar a la experiencia del usuario: s\u00f3lo las solicitudes POST surtan efecto, la solicitud GET (como la lectura de comentarios) de liberaci\u00f3n. Ejemplo de c\u00f3digo:<\/p>\n Lo he probado y he descubierto que puede eliminar el ataque CC f\u00e1cil de 90%, pero los ataques avanzados utilizar\u00e1n OCR para descifrar el captcha, as\u00ed que hay que combinarlo con otros medios.<\/p>\n El tercer paso es la lista negra de IP y el geobloqueo. Los ataques CC suelen utilizar hosts en la nube o IP proxy, y la lista negra se actualiza en tiempo real a trav\u00e9s de fuentes de inteligencia de amenazas como AbuseIPDB. 08Host permite cargar listas de IP personalizadas, y yo escrib\u00ed un script para sincronizarlas regularmente:<\/p>\n El bloqueo geogr\u00e1fico tambi\u00e9n es bastante \u00fatil: si la empresa s\u00f3lo presta servicios nacionales, basta con bloquear las IP extranjeras. pero cuidado con matar accidentalmente a los usuarios de VPN, lo mejor es dejar un canal en la lista blanca.<\/p>\n El cuarto paso, la optimizaci\u00f3n de la estrategia de cach\u00e9. Los recursos est\u00e1ticos (como avatares, CSS) cach\u00e9 m\u00e1s largo, interfaces din\u00e1micas (como el env\u00edo de comentarios) establecer un cach\u00e9 corto o desactivar la cach\u00e9, forzando el tr\u00e1fico para ir WAF detecci\u00f3n. cdn5 reglas de cach\u00e9 pueden ser tan emparejados:<\/p>\n De esta manera cada solicitud de comentario vuelve a la fuente para la detecci\u00f3n, lo que aumenta la latencia, pero la seguridad en primer lugar. Sugiero el uso de procesamiento as\u00edncrono - los usuarios env\u00edan comentarios y luego devolver el \u00e9xito primero, el procesamiento de la cola de fondo, para reducir la presi\u00f3n en tiempo real.<\/p>\n El quinto paso es endurecer el back-end; las CDN no son balas de plata, y en \u00faltima instancia la defensa tiene que volver a los servidores; a\u00f1ada un m\u00f3dulo de limitaci\u00f3n de flujo a la capa Nginx, por ejemplo, con Esta regla significa que el n\u00famero m\u00e1ximo de solicitudes por IP es de 5 por segundo, la r\u00e1faga se le permite ser 10, m\u00e1s all\u00e1 de la directa 503. par\u00e1metro de r\u00e1faga no debe establecerse de forma indiscriminada - una vez lo puse demasiado grande, el ataque lleg\u00f3 a la cola de retraso, la memoria explot\u00f3. Combinado con la supervisi\u00f3n de registro, ajuste en tiempo real.<\/p>\n Por \u00faltimo, supervisi\u00f3n y respuesta. Establezca reglas de alerta: notificaci\u00f3n por SMS cuando se produzca un aumento de QPS o se supere la tasa de errores 5xx. Herramientas como Prometheus+Grafana, ejemplo de configuraci\u00f3n Kanban:<\/p>\n No esperes a que las cosas vayan mal para comprobarlo: haz un simulacro semanal de ataque y defensa para simular un ataque CC y comprobar la eficacia de la defensa. Mi equipo sol\u00eda hacer esto todo el tiempo, encontrar un punto en el tiempo para fregar la interfaz y ver si se activaban las reglas.<\/p>\n En resumen, la configuraci\u00f3n de CDN de alta defensa social no es un trabajo de una sola vez, hay que seguir iterando. CDN5, CDN07, 08Host tienen su propio oto\u00f1o, pero la idea central es la misma: defensa por capas, reglas finas, supervisi\u00f3n en tiempo real. Recuerde, la seguridad es un proceso, no un producto. Los comentarios de los usuarios son peque\u00f1os, detr\u00e1s del sistema de confianza, destrozado y luego la reparaci\u00f3n puede ser dif\u00edcil.<\/p>\n Act\u00fae ahora: compruebe la configuraci\u00f3n de su CDN, \u00bfest\u00e1 configurado el l\u00edmite de velocidad, est\u00e1 actualizada la lista negra de IP? Si no lo has hecho, los hackers pueden venir a \u2018saludarte\" esta noche. No dudes en dejar un comentario si tienes alguna pregunta: no dejes que la interfaz de comentarios se convierta en una zona catastr\u00f3fica.<\/p>","protected":false},"excerpt":{"rendered":" Recuerdo que el a\u00f1o pasado hay una plataforma social, debido a que el ataque CC directamente al sistema de comentarios se seque, yo era como miembro de la respuesta de emergencia, fue llamado en medio de la noche, mirando a los gr\u00e1ficos de monitoreo como una monta\u00f1a rusa se dispar\u00f3, la carga del servidor al instante estall\u00f3 la mesa, la escena es realmente \u00e1cido. \u00bfCu\u00e1l es el gran problema de este ataque CC? Es s\u00f3lo un mont\u00f3n de peticiones, \u00bfno? Pero realmente encontrado para saber, se elige el vientre blando para jugar - como la interfaz de comentarios de mensajes, este lugar la interacci\u00f3n del usuario es frecuente, la base de datos de lectura y escritura m\u00e1s, una vez que la avalancha de solicitudes falsas inundado, la respuesta de la luz se vuelve lento, pesado todo el servicio est\u00e1 abajo, las maldiciones de los usuarios son poca cosa, la credibilidad de la marca de la aplastado est\u00e1 realmente terminado. \u00a1He encontrado que una gran cantidad de equipos pens\u00f3 que el CDN en la alta tranquilidad, los resultados del ataque CC vino, el CDN a s\u00ed mismos primero arrodillarse - porque la configuraci\u00f3n no lo hizo bien, el tr\u00e1fico no se filtr\u00f3 en seco!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-961","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/961","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=961"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/961\/revisions"}],"predecessor-version":[{"id":1164,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/961\/revisions\/1164"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=961"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=961"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=961"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=961"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\/api\/comentarios\/post<\/code>El atacante utiliza botnet para enviar solicitudes POST locos, cada uno con un poco de basura de datos, el servidor s\u00f3lo para procesar estos en la CPU se dispar\u00f3 lleno, la piscina de conexi\u00f3n de base de datos se toma, el usuario normal, naturalmente, atascado.<\/p>\n\/api\/comentarios\/**<\/code>El camino, establecer una sola IP hasta 5 solicitudes por segundo, m\u00e1s all\u00e1 del c\u00f3digo de estado de retorno 429. CDN5 interfaz de configuraci\u00f3n es intuitiva, a menudo tan establecido:<\/p>\nlimit_req_zone<\/code>\uff1a<\/p>\n