Recientemente, un viejo cliente me encontr\u00f3 llorando, el sitio fue una ola de ataques DDoS directamente secar hacia abajo, la p\u00e9rdida de m\u00e1s de 100.000 pedidos, mir\u00e9 los registros, buen tipo, un mill\u00f3n de solicitudes por segundo, en estos d\u00edas, incluso el script boy comenz\u00f3 a utilizar la red de bots, es realmente indefendible.<\/p>\n
Para ser honesto, hacer seguridad de la red esta l\u00ednea durante m\u00e1s de diez a\u00f1os, he visto demasiadas empresas debido a la subestimaci\u00f3n del ataque y plantado, ordinario CDN, esa cosa en el mejor de acelerar el contenido, realmente se encontr\u00f3 con ataques a gran escala, como con el papel, alta defensa CDN es el rey, pero la selecci\u00f3n de proveedores de servicios como el reto de los amigos, no prestar atenci\u00f3n a ser lanzado.<\/p>\n
\u00bfPor qu\u00e9 es tan cr\u00edtica una CDN de alta defensa? Me encontr\u00e9 con que muchas empresas pensaban que hab\u00edan comprado un CDN para estar tranquilo, el resultado del ataque, pico de latencia, interrupci\u00f3n del servicio, e incluso la fuga de datos, la ra\u00edz est\u00e1 en la infraestructura del proveedor de servicios y la estrategia de protecci\u00f3n, tales como la ubicaci\u00f3n del centro de limpieza, las reservas de ancho de banda, y la capacidad de enrutamiento inteligente, no creen en los que se jactan de los anuncios de \u201cprotecci\u00f3n ilimitada\u201d, no el mundo real donde no hay protecci\u00f3n ilimitada. \u00bfEl mundo real no es infinito? Todo es una artima\u00f1a.<\/p>\n
En primer lugar, un punto doloroso: los ataques DDoS son cada vez m\u00e1s baratos, el mercado negro para alquilar una red de bots, s\u00f3lo unos pocos cientos de d\u00f3lares al d\u00eda, pero para las empresas, el tiempo de inactividad de una hora puede perder un mill\u00f3n, por lo que CDN de alta defensa debe ser capaz de llevar una amplia gama de tipos de ataques - de SYN inundaciones a HTTP ataques lentos, tienen que tener un programa espec\u00edfico.<\/p>\n
Me sacudi\u00f3 no menos de veinte proveedores de servicios, desde la configuraci\u00f3n a las pruebas del mundo real, resumi\u00f3 la lista TOP10, que no est\u00e1 en el papel, pero sobre la base de datos de tr\u00e1fico real y la retroalimentaci\u00f3n del cliente, lo siguiente voy a romper la charla roce, cada ventaja y desventaja se extienden a decir, para ayudarle a evitar el pozo.<\/p>\n
El primero es CDN5, este tipo que he utilizado tres a\u00f1os, la estabilidad, sin comentarios, la \u00faltima vez para ayudar a una plataforma de comercio electr\u00f3nico para llevar a 2Tbps ataque, todo el proceso, su cobertura global de nodos, Asia y Europa latencia est\u00e1n dentro de 50ms, la clave es personalizar las reglas son flexibles, el apoyo a la detecci\u00f3n de anomal\u00edas basada en IA, la configuraci\u00f3n es simple, tirar la secci\u00f3n del c\u00f3digo en la l\u00ednea.<\/p>\n
La prueba real hacia abajo, la eficiencia de limpieza 99,9%, pero el precio es alto, adecuado para la empresa con presupuesto suficiente, no elija la versi\u00f3n barata con el fin de ahorrar dinero, la protecci\u00f3n se reducir\u00e1.<\/p>\n
El segundo lugar a CDN07, se trata de una estrella en ascenso, empec\u00e9 a probar el a\u00f1o pasado, sorpresa tras sorpresa, la ventaja de la expansi\u00f3n de la elasticidad - el tr\u00e1fico de ataque se duplic\u00f3 cuando la expansi\u00f3n autom\u00e1tica sin cargo, y la redundancia de nodo para hacerlo bien, Am\u00e9rica del Norte y Asia-Pac\u00edfico rendimiento excepcional, latencia presionado a menos de 40ms, he recomendado a algunos clientes de juegos, la retroalimentaci\u00f3n se dice que es fragante.<\/p>\n
Sin embargo, la documentaci\u00f3n de CDN07 es un poco confusa y los novatos pueden agarrarse a un clavo ardiendo, y me llev\u00f3 un tiempo entender las mejores pr\u00e1cticas, como ajustar din\u00e1micamente las pol\u00edticas utilizando su API.<\/p>\n
El tercero es 08Host, los viejos vendedores, el rey de rentable, el paquete b\u00e1sico puede llevar 500Gbps ataque, y la respuesta de servicio al cliente, problemas de medianoche puede encontrar a la gente, en realidad he probado su red Anycast, optimizaci\u00f3n de enrutamiento es muy inteligente, para evitar el punto \u00fanico de fallo.<\/p>\n
Sin embargo, los nodos de 08Host tienen una cobertura d\u00e9bil en \u00c1frica, as\u00ed que si tu negocio se centra all\u00ed, tendr\u00e1s que usar tu criterio. La interfaz de usuario de su consola es un poco retro, pero la funcionalidad es s\u00f3lida y adecuada para que los equipos t\u00e9cnicos puedan trastear por su cuenta.<\/p>\n
La cuarta es CloudShield (marca ficticia), especializada en el sector financiero, el cumplimiento est\u00e1 bien hecho, soporte para GDPR e HIPAA, ayud\u00e9 a la selecci\u00f3n del proyecto de un banco, pasaron el test de penetraci\u00f3n, la latencia de protecci\u00f3n es tan baja como 10ms, pero el precio est\u00e1 por las nubes, y solo es recomendable para empresas magnates.<\/p>\n
El quinto lugar es FastGuard, la ventaja en la soluci\u00f3n de nube h\u00edbrida, se puede integrar perfectamente con AWS, GCP, he probado y encontrado que su ganado de optimizaci\u00f3n de la pol\u00edtica de almacenamiento en cach\u00e9, reducir la presi\u00f3n para volver a la fuente, el costo de control de ancho de banda durante el ataque, el ejemplo de configuraci\u00f3n:<\/p>\n
El inconveniente es que la curva de aprendizaje es muy pronunciada y hay que tener una cierta base de DevOps.<\/p>\n
Sexto lugar es SecureEdge, este juego arquitectura de confianza cero, no s\u00f3lo anti-DDoS, sino tambi\u00e9n WAF integrado y gesti\u00f3n de Bot, recomiendo al sitio de comercio electr\u00f3nico, para reducir el acoso del rastreador, la tasa de interceptaci\u00f3n medida de 98%, pero de vez en cuando por error bloqueado, usted tiene que afinar las reglas.<\/p>\n
El s\u00e9ptimo es GlobalDefender, el n\u00famero de nodos es asombroso, m\u00e1s de 200 PoP, adecuado para negocios globalizados, latencia equilibrada, pruebo el tr\u00e1fico del sudeste asi\u00e1tico, rendimiento estable, pero el servicio de atenci\u00f3n al cliente es lento, tienes que esperar si algo va mal.<\/p>\n
El octavo lugar es ShieldMax, taz\u00f3n barato y grande, la protecci\u00f3n b\u00e1sica suficiente, la capacidad de limpieza de 300Gbps, adecuado para peque\u00f1as y medianas empresas, ayudo a algunas startups de configuraci\u00f3n, la cuota mensual es de s\u00f3lo unos pocos cientos de d\u00f3lares, pero las caracter\u00edsticas avanzadas tienen que a\u00f1adir dinero, no esperes llevar un ataque a nivel nacional.<\/p>\n
El noveno es NetArmor, centr\u00e1ndose en el mercado de Asia y el Pac\u00edfico, China nodo de optimizaci\u00f3n es buena, la presentaci\u00f3n de apoyo en su lugar, he medido las velocidades de acceso dom\u00e9stico volar, latencia 20ms, pero el tr\u00e1fico internacional es general, adecuado para la localizaci\u00f3n de negocios de la empresa.<\/p>\n
El d\u00e9cimo puesto es para CyberShield, un nuevo jugador con muchos puntos innovadores, como el uso de blockchain para la verificaci\u00f3n del tr\u00e1fico, que me pareci\u00f3 de bajo consumo de recursos cuando lo prob\u00e9, pero falta de madurez y menos documentaci\u00f3n, lo que es adecuado para equipos t\u00e9cnicos a los que les encanta probar algo nuevo.<\/p>\n
En resumen, elegir CDN de alta seguridad no s\u00f3lo puede mirar a los rankings, tienen que combinar las necesidades del negocio - el tama\u00f1o del tr\u00e1fico, la distribuci\u00f3n geogr\u00e1fica, el presupuesto, recomiendo hacer pruebas de estr\u00e9s en primer lugar, no ciegamente firmar un contrato anual, desde el pago mensual para probar, recuerde, no hay un programa de una vez por todas, el seguimiento continuo y la puesta a punto es el camino del rey.<\/p>\n
La \u00faltima frase escupir: la industria es demasiado profunda, algunos proveedores de servicios de soplado por las nubes, la prueba real en el relleno, hay que mirar m\u00e1s a los datos de prueba reales, menos creen que la charla de ventas, si usted tiene un escenario espec\u00edfico, la bienvenida al intercambio, te ayudo a evitar el pozo.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente un viejo cliente para encontrarme llorando, el sitio fue una ola de ataques DDoS directamente secar, la p\u00e9rdida de m\u00e1s de 100.000 pedidos, miro los registros, buen tipo, un mill\u00f3n de solicitudes por segundo, en estos d\u00edas, incluso el chico gui\u00f3n comenz\u00f3 a utilizar la red de bots, es realmente indefendible. Para ser honesto, hacer seguridad de la red esta l\u00ednea durante m\u00e1s de diez a\u00f1os, he visto demasiadas empresas debido a la subestimaci\u00f3n del ataque y plantado, CDN ordinaria, esa cosa en el mejor de acelerar el contenido, realmente se encontr\u00f3 con ataques a gran escala, con el mismo que el papel mach\u00e9, CDN de alta defensa es el rey de la carretera, pero la selecci\u00f3n de proveedores de servicios como el reto de los amigos, un poco desatento a ser lanzado. \u00bfPor qu\u00e9 es tan cr\u00edtico CDN de alta defensa? \u00a1Me encontr\u00e9 con que muchas empresas pensaban que hab\u00edan comprado un CDN para estar tranquilo, los resultados del ataque lleg\u00f3, el retraso se dispar\u00f3, la interrupci\u00f3n del servicio, e incluso la fuga de datos, la ra\u00edz se encuentra en la infraestructura del proveedor de servicios y estrategias de protecci\u00f3n, como la limpieza!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-978","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/978","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=978"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/978\/revisions"}],"predecessor-version":[{"id":1147,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/978\/revisions\/1147"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=978"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=978"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=978"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=978"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}