En medio de la noche recibi\u00f3 el mensaje de texto de alarma de operaci\u00f3n y mantenimiento, el juego de mesa de una determinada zona del puerto loco p\u00e9rdida de paquetes, inicie sesi\u00f3n en el servidor para echar un vistazo, buen chico, el tr\u00e1fico UDP Flood ha sido la explosi\u00f3n de ancho de banda de exportaci\u00f3n - esta escena es tan familiar que el cuero cabelludo de la gente entumecida. Industria del ajedrez en estos a\u00f1os es simplemente una zona de desastre ataque DDoS, especialmente UDP Flood este bajo costo y buen efecto del ataque, s\u00f3lo unos pocos G tr\u00e1fico puede hacer que la experiencia de juego en una presentaci\u00f3n de diapositivas.<\/p>\n
\u00bfPor qu\u00e9 a los atacantes les encanta utilizar UDP Flood para jugar a juegos de mesa? La raz\u00f3n fundamental son las caracter\u00edsticas del protocolo: el propio UDP es sin conexi\u00f3n, y el servidor tiene que procesar el paquete en cuanto lo recibe, a diferencia de TCP, que tiene tres b\u00faferes de handshake. A diferencia de TCP, que tiene tres buffers de handshake, los atacantes suplantan un gran n\u00famero de IPs de origen para enviar paquetes UDP basura, que llegan directamente a los puertos del juego. Juegos de ajedrez a menudo necesitan para mantener una larga conexi\u00f3n, una vez que el puerto se lava a cabo, la luz se est\u00e1 quedando pesado es toda la l\u00ednea hacia abajo, el jugador maldice son poca cosa, el colapso de la reputaci\u00f3n de la plataforma es fatal.<\/p>\n
He probado y encontrado que confiar \u00fanicamente en los cortafuegos de hardware en la sala de servidores es b\u00e1sicamente una p\u00e9rdida de tiempo. Los cortafuegos tradicionales basados en el l\u00edmite de velocidad de umbral, el tr\u00e1fico de ataque mezclado en los datos normales del jugador simplemente no se puede distinguir, el resultado de un l\u00edmite de velocidad de barrido es matar accidentalmente a los jugadores normales. El a\u00f1o pasado, una conocida plataforma de ajedrez fue penetrado continuamente tres veces, y finalmente obligado a detener la rectificaci\u00f3n del servicio, la p\u00e9rdida de al menos siete cifras para empezar.<\/p>\n
Una soluci\u00f3n realmente eficaz debe funcionar en m\u00faltiples dimensiones. En primer lugar, la idea central: no s\u00f3lo ser capaz de limpiar el tr\u00e1fico en el borde de la red, sino tambi\u00e9n a nivel de servidor para hacer la segunda comprobaci\u00f3n. Nunca creas a los que presumen de vendedores de \u201cprotecci\u00f3n universal de nodo \u00fanico\u201d, hoy en d\u00eda incluso las CDN tienen que prevenir a los compa\u00f1eros de equipo: algunos peque\u00f1os fabricantes de nodos CDN son ellos mismos la fuente del ataque.<\/p>\n
Empecemos por la limpieza de bordes. Una CDN fiable de alta defensa debe tener la capacidad de analizar en profundidad la pila de protocolos; por ejemplo, el fingerprinting inteligente de CDN07 hace un buen trabajo. Sus nodos realizan primero comprobaciones de cumplimiento de protocolo en los paquetes UDP, descartan los paquetes evidentemente malformados y, a continuaci\u00f3n, realizan an\u00e1lisis din\u00e1micos de referencia sobre la frecuencia de paquetes consecutivos. Cuando se mide con inundaciones UDP inferiores a 20G, la tasa de falsos positivos puede controlarse dentro de 0,1%:<\/p>\n
Pero la limpieza de bordes por s\u00ed sola no basta. Algunos ataques avanzados simulan el formato real del protocolo de juego, lo que requiere m\u00f3dulos de protecci\u00f3n adicionales a nivel de servidor. Se recomienda utilizar el fail2ban de c\u00f3digo abierto combinado con reglas personalizadas para supervisar espec\u00edficamente patrones de tr\u00e1fico anormales en los puertos de juego. Por ejemplo, si se detecta que una IP env\u00eda paquetes UDP con el mismo contenido de forma continuada en el mismo segundo, se bloquear\u00e1 directamente:<\/p>\n
Tambi\u00e9n hay que escupir sobre la funci\u00f3n de \u201caprendizaje inteligente\u201d de algunos proveedores. El a\u00f1o pasado, prob\u00e9 un proveedor de CDN que afirmaba ser capaz de utilizar la IA para identificar el tr\u00e1fico anormal, y como resultado, los paquetes de latidos del coraz\u00f3n del juego fueron bloqueados como ataques. El programa realmente fiable tiene que ser como 08Host: primero te permite personalizar la l\u00ednea de base del tr\u00e1fico normal del negocio, el motor de protecci\u00f3n se basa en esta l\u00ednea de base para hacer ajustes din\u00e1micos. Incluso apoyan la programaci\u00f3n subregional, el tr\u00e1fico de ataque extranjero directamente en los nodos extranjeros para completar la limpieza, los jugadores nacionales completamente sin sentido.<\/p>\n
La expansi\u00f3n del ancho de banda no es una soluci\u00f3n universal. \u00a1He visto una plataforma fue 300G penetraci\u00f3n de tr\u00e1fico, el juego compr\u00f3 500G de ancho de banda, el resultado del ataque del pr\u00f3ximo mes en 800G. pr\u00e1ctica realmente eficaz es la expansi\u00f3n el\u00e1stica + programaci\u00f3n de tr\u00e1fico. cdn5 en este sentido es ladr\u00f3n muy pollo, su red anycast puede basarse en la fuerza del ataque autom\u00e1ticamente programar el tr\u00e1fico a los diferentes centro de limpieza, y al mismo tiempo con BGP Anycast para diluir el tr\u00e1fico de ataque a un n\u00famero de nodos! A continuaci\u00f3n se resumen los resultados del estudio.<\/p>\n
Finalmente dar una sugerencia real: la selecci\u00f3n de la plataforma de ajedrez de alta defensa CDN, se centran en tres puntos: uno es el n\u00famero de nodos de limpieza global (al menos 30 +), el segundo es si para apoyar la profundidad de la personalizaci\u00f3n del protocolo UDP (para poder personalizar las reglas de suma de comprobaci\u00f3n de paquetes), el tercero es la limpieza de la tasa de falsos positivos no hay informe de auditor\u00eda de terceros. Nunca conf\u00ede en los que soplan cero fabricantes de matar, he probado tres fabricantes de cabeza, el tr\u00e1fico normal de negocios tasa de matar puede hacer 0,5% por debajo incluso excelente.<\/p>\n
Al fin y al cabo, el programa de protecci\u00f3n es para prevenir al caballero, no para prevenir al villano. Cuando realmente nos encontramos con ataques masivos, seguimos necesitando cooperar con el rastreo de inteligencia de amenazas para librar una batalla prolongada. El a\u00f1o pasado, localizamos con \u00e9xito la IP de la sala de servidores de un competidor a trav\u00e9s de los registros de tr\u00e1fico de nuestros proveedores asociados, y s\u00f3lo nos detuvimos despu\u00e9s de que nos avisaran por carta directa de un abogado. Hacer ajedrez hoy en d\u00eda, defensa t\u00e9cnica y medios legales debe ser duro.<\/p>\n
Al final, no hay una bala de plata en la defensa contra las inundaciones UDP. Tienes que usar CDNs para transportar el tr\u00e1fico, scripts para complementar la detecci\u00f3n, y mano de obra para hacer el seguimiento. Se apilan m\u00faltiples capas de defensa para permitir a los jugadores robar y repartir cartas con tranquilidad - despu\u00e9s de todo, nadie quiere ver la red atascada en una sola carta para ti cuando tienes una escalera.<\/p>","protected":false},"excerpt":{"rendered":"
En medio de la noche recibi\u00f3 el mensaje de texto de alarma de operaci\u00f3n y mantenimiento, el juego de mesa de una determinada zona del puerto loco p\u00e9rdida de paquetes, inicie sesi\u00f3n en el servidor para echar un vistazo, buen chico, el tr\u00e1fico UDP Flood ha sido la explosi\u00f3n de ancho de banda de exportaci\u00f3n - esta escena es tan familiar que el cuero cabelludo de la gente entumecida. Industria del ajedrez en estos a\u00f1os es simplemente ataques DDoS en la zona de desastre, especialmente UDP Flood este tipo de bajo costo y buen efecto del ataque, s\u00f3lo unos pocos G tr\u00e1fico puede hacer que la experiencia de juego en una presentaci\u00f3n de diapositivas. \u00bfPor qu\u00e9 a los atacantes les gusta especialmente utilizar UDP Flood para jugar a juegos de mesa? La raz\u00f3n fundamental reside en las caracter\u00edsticas del protocolo: UDP en s\u00ed no tiene conexi\u00f3n, el servidor tiene que procesar el paquete en cuanto lo recibe, a diferencia de TCP, que tiene tres handshakes y buffers. A diferencia de TCP, que tiene tres buffers de handshake, los atacantes falsifican un gran n\u00famero de IPs de origen para enviar paquetes UDP basura, que llegan directamente a los puertos del juego. Los juegos de mesa a menudo necesitan mantener conexiones largas, y una vez que los puertos han sido<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-969","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/969","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=969"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/969\/revisions"}],"predecessor-version":[{"id":1156,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/969\/revisions\/1156"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=969"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=969"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=969"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}