Meta-universo esta cosa est\u00e1 en llamas \u00faltimamente, todas las principales plataformas est\u00e1n saltando en el carro, y no puede esperar para llenar el mundo virtual con los usuarios durante la noche, pero \u00bfsabes qu\u00e9? El a\u00f1o pasado, ayud\u00e9 a una plataforma social meta-universo para hacer una auditor\u00eda de seguridad, que acaba de entrar en l\u00ednea en pocos d\u00edas sufri\u00f3 un ataque DDoS sin precedentes - el pico de tr\u00e1fico directamente se precipit\u00f3 a 2Tbps, el servidor se cay\u00f3 al instante, los usuarios cayeron, p\u00e9rdida de datos, el jefe casi no grit\u00f3. Esto no es una broma, la plataforma universo yuan en los requisitos de estabilidad y en tiempo real son extremadamente altos, una vez atacado, la p\u00e9rdida no es s\u00f3lo dinero, sino tambi\u00e9n la experiencia del usuario y la reputaci\u00f3n de la marca.<\/p>\n
\u00bfCu\u00e1l es el problema? La plataforma del metauniverso es esencialmente un agujero negro de recursos: conexiones altamente concurrentes, streaming de audio y v\u00eddeo en tiempo real y grandes cantidades de interacciones de datos de usuario, todo lo cual depende del ancho de banda y la potencia de c\u00e1lculo. A los atacantes les encanta explotar este tipo de lagunas, utilizando ataques DDoS o CC de alto flujo para agotar su ancho de banda, o utilizando ataques de capa de aplicaci\u00f3n para colapsar el servicio. He encontrado que muchas plataformas comienzan a ahorrar costes, s\u00f3lo utilizan CDN ordinario, el resultado del ataque muestran inmediatamente la forma original - ca\u00edda de la cach\u00e9, la exposici\u00f3n de la estaci\u00f3n de origen, incluso las peticiones HTTP b\u00e1sicas no pueden ser procesadas.<\/p>\n
No creas que solo los hackers externos la l\u00edan, los errores de configuraci\u00f3n internos o los \u201camigos\u201d de lo ajeno tambi\u00e9n pueden dejarte bebiendo un tarro. Recuerdo un caso, una plataforma utiliz\u00f3 un servicio de CDN, el resultado es porque las reglas de cach\u00e9 se establecen mal, los datos de usuario se borraron por error, toda la recuperaci\u00f3n durante 12 horas. Hoy en d\u00eda, incluso el CDN tiene que \u201cevitar que los compa\u00f1eros de equipo\u201d, realmente jodidamente cansado.<\/p>\n
La CDN de alta defensa no es una simple versi\u00f3n mejorada de la CDN ordinaria. Su n\u00facleo reside en los nodos distribuidos y el centro de limpieza inteligente: el tr\u00e1fico se dirige primero a los nodos de borde global, las peticiones maliciosas se analizar\u00e1n y filtrar\u00e1n en tiempo real, y s\u00f3lo el tr\u00e1fico limpio se devuelve a la estaci\u00f3n de origen. Por ejemplo, suponiendo que un atacante le ataque con SYN Flood, una CDN de alta seguridad puede pellizcar directamente estos paquetes a trav\u00e9s de la optimizaci\u00f3n de la pila TCP y la limitaci\u00f3n de velocidad, para que no puedan llegar a su servidor en absoluto. A menudo les digo a los clientes que esto es como a\u00f1adir una capa de campanas y silbatos a la plataforma: fuera de la tormenta, dentro del establo como un perro viejo.<\/p>\n
Pero la selecci\u00f3n de CDN de alta defensa no puede limitarse a mirar la p\u00e1gina promocional para soplar m\u00e1s ganado, hay que teclear los detalles t\u00e9cnicos. Por ejemplo, la capacidad de limpieza para mirar los indicadores de bps y pps, cobertura de nodos para considerar el retraso global, y la integraci\u00f3n de la API es flexible. He comparado varios proveedores de servicios: CDN5 cobertura de nodos en Asia es super amplia, la presi\u00f3n de latencia a 50 ms o menos, especialmente adecuado para el meta-universo, tales como los requisitos en tiempo real de la escena; CDN07 algoritmos de limpieza fuerte, la identificaci\u00f3n adaptativa de nuevos tipos de ataques, la \u00faltima vez para ayudarme a bloquear un ataque h\u00edbrido cero falsos positivos; 08Host es un rey rentable del paquete b\u00e1sico con un nivel de TB de la protecci\u00f3n, el peque\u00f1o equipo sin dolor.<\/p>\n
No seas perezoso en la configuraci\u00f3n. Una vez ayud\u00e9 a una plataforma a migrar a una CDN de alta defensa, y descubr\u00ed que su IP de origen no estaba bien oculta, y como resultado, los atacantes se saltaban directamente la CDN para atacar el sitio de origen, lo que era un desperdicio de protecci\u00f3n. Aqu\u00ed tienes un ejemplo sencillo de configuraci\u00f3n de Nginx para trabajar con una CDN de alta seguridad para ocultar la IP de origen - recuerda sustituirla por el segmento IP de tu propio proveedor de CDN:<\/p>\n
Cuando se despliega realmente, tambi\u00e9n debe combinarse con reglas WAF para prevenir los ataques a la capa de aplicaci\u00f3n. Por ejemplo, para el ataque de conexi\u00f3n WebSocket, habitual en el metauniverso, se puede establecer un l\u00edmite de frecuencia:<\/p>\n
La comparaci\u00f3n de datos puede ilustrar el problema: sin protecci\u00f3n, el tiempo medio de inactividad de la plataforma de m\u00e1s de 4 horas, con una CDN de alta defensa, todo el a\u00f1o pasado, s\u00f3lo se paraliz\u00f3 3 minutos - y que el tiempo sigue siendo debido al problema de suministro de energ\u00eda de la sala de servidores. Coste, aunque la CDN de alta defensa es m\u00e1s cara que la versi\u00f3n ordinaria de 30% m\u00e1s o menos, pero comparado con la p\u00e9rdida de ingresos debida a los ataques (un d\u00eda se pueden perder millones de d\u00f3lares), es simplemente una gota en el oc\u00e9ano.<\/p>\n
Por \u00faltimo, algunos proveedores se jactan de que sus CDN pueden prevenir \u201ctodos los ataques\u201d, lo cual es pura mentira. La seguridad es un proceso continuo, hay que auditar regularmente las reglas, actualizar la lista de IP de los nodos. Recomiendo hacer pruebas de estr\u00e9s trimestrales para simular ataques y ver lo bien que funciona la protecci\u00f3n. La plataforma del metauniverso es a\u00fan m\u00e1s importante: los usuarios no tienen paciencia para esperar a que vayas corrigiendo errores poco a poco.<\/p>\n
En resumen (ejem, casi uso palabras de AI), CDN de alta defensa no es una panacea, pero sin ella absolutamente no. Elija el proveedor de servicios adecuado, ajuste las reglas correctas y su plataforma metauniversal podr\u00e1 sobrevivir al bombardeo de esos hackers. Recuerda, la estabilidad no es suerte, es por dise\u00f1o.<\/p>","protected":false},"excerpt":{"rendered":"
Meta-universo esta cosa est\u00e1 en llamas \u00faltimamente, todas las principales plataformas est\u00e1n saltando en el carro, y no puede esperar para llenar el mundo virtual con los usuarios durante la noche, pero \u00bfsabes qu\u00e9? El a\u00f1o pasado, ayud\u00e9 a una plataforma social meta-universo para hacer una auditor\u00eda de seguridad, que acaba de entrar en l\u00ednea en unos pocos d\u00edas sufri\u00f3 un ataque DDoS sin precedentes - el pico de tr\u00e1fico directamente se precipit\u00f3 a 2Tbps, el servidor se cay\u00f3 al instante, los usuarios cayeron, p\u00e9rdida de datos, el jefe casi no grit\u00f3. Esto no es una broma, Yuan plataforma universo para la estabilidad y los requisitos en tiempo real son extremadamente altos, una vez atacado, la p\u00e9rdida no es s\u00f3lo dinero, sino tambi\u00e9n la experiencia del usuario y la reputaci\u00f3n de la marca. \u00bfCu\u00e1l es el problema? La plataforma meta-universo es esencialmente un agujero negro de recursos: conexiones altamente concurrentes, flujos de audio y v\u00eddeo en tiempo real, grandes cantidades de interacciones de datos de usuario, todo lo cual depende de ancho de banda y potencia de c\u00e1lculo para apoyar. A los atacantes les encanta explotar este tipo de lagunas.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-982","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/982","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=982"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/982\/revisions"}],"predecessor-version":[{"id":1143,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/982\/revisions\/1143"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=982"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=982"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=982"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=982"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}