La industria del ajedrez se ha visto realmente afectada por los DDoS en los \u00faltimos a\u00f1os. El a\u00f1o pasado para ayudar a una plataforma de Texas para hacer la respuesta de emergencia, s\u00f3lo tiene que conectar el tel\u00e9fono para escuchar al jefe gritar all\u00ed: \u201cancho de banda est\u00e1 lleno, los jugadores est\u00e1n todos atrapados fuera de l\u00ednea, perdiendo cientos de miles de d\u00f3lares por hora!\u201d Ir y echar un vistazo, buen tipo, el pico se precipit\u00f3 a 400Gbps, la alta defensa tradicional simplemente no puede llevar.<\/p>\n
Esta escala de ataque no es un hacker individual puede salir, todo el equipo profesional de manipulaci\u00f3n de redes de bots, la elecci\u00f3n de las horas pico de negocio para jugar una cadena de combinaciones - TCP inundaci\u00f3n, ataques CC, ataques de amplificaci\u00f3n de DNS a su vez. \u00bfCrees que puedes comprar una IP ordinaria de alta defensa se puede arreglar? Es una ingenuidad. Muchos vendedores afirman que la \u201cdefensa de nivel T\u201d, la comprobaci\u00f3n real encontr\u00f3 que todo el ancho de banda de la sala de servidores se sum\u00f3 al c\u00e1lculo, un solo punto de la capacidad de limpieza para reducir seriamente.<\/p>\n
Una CDN de ajedrez verdaderamente fiable y de alta defensa tiene que resolver tres importantes puntos d\u00e9biles al mismo tiempo:<\/strong>Capacidad de absorci\u00f3n de tr\u00e1fico a gran escala, identificaci\u00f3n precisa del tr\u00e1fico malicioso y conmutaci\u00f3n de servicios sin percepci\u00f3n. A continuaci\u00f3n describo c\u00f3mo lograrlo con la experiencia de las pruebas en el mundo real.<\/p>\n En primer lugar, la absorci\u00f3n del tr\u00e1fico. Los ataques de ajedrez pueden ser f\u00e1cilmente de varios cientos de G, el ancho de banda de entrada de una sala de servidores ordinaria es s\u00f3lo de unas decenas de G, un golpe desgastar\u00e1. Es necesario utilizar una arquitectura distribuida para repartir el tr\u00e1fico a m\u00faltiples centros de limpieza. Al igual que los nodos globales de CDN5 puede llevar 800 Gbps de limpieza de un solo punto, el valor global de defensa se dice que es 3T + - esta cifra mirar el bien, la clave para mirar la proporci\u00f3n de limpieza cerca de la fuente. He probado su nodo de Hong Kong, 480Gbps presi\u00f3n de ataque mixto hacia arriba, el retraso s\u00f3lo salt\u00f3 20ms.<\/p>\n Pero el ancho de banda por s\u00ed sola no es suficiente, muchos ataques bajo la apariencia de \u201cnegocio leg\u00edtimo\u201d. La semana pasada una plataforma fue HTTPS CC ataque, cada solicitud con un certificado SSL v\u00e1lido, las reglas tradicionales no pueden parar. Esta vez tenemos que confiar en el motor de limpieza inteligente:<\/p>\n Esta combinaci\u00f3n de golpes hacia abajo, 90% CC ataques pueden ser etiquetados dentro de 3 segundos. La clave es el mecanismo js_challenge - el navegador del usuario normal realizar\u00e1 autom\u00e1ticamente el c\u00e1lculo para devolver el token, el programa bot directamente pegado. Nunca conf\u00edes en esos programas que s\u00f3lo utilizan CAPTCHA, la experiencia del jugador es tan pobre que directamente desinstalan la aplicaci\u00f3n.<\/p>\n La programaci\u00f3n de nodos es la leche. El sistema de programaci\u00f3n global de 08Host me impresion\u00f3: una vez detectado un ataque, DNS dirigir\u00e1 el tr\u00e1fico malicioso al nodo de limpieza en 15 segundos, y los usuarios normales tomar\u00e1n la l\u00ednea acelerada. La clave es mantener la conexi\u00f3n TCP, los jugadores no se caer\u00e1n de la l\u00ednea. Sus ingenieros me mostraron los registros de programaci\u00f3n en tiempo real:<\/p>\n Hoy en d\u00eda, algunos vendedores soplan \u201cdefensa ilimitada\u201d, lo cual es una temeridad. Siempre hay un l\u00edmite superior para el hardware f\u00edsico, la clave para mirar el dise\u00f1o de redundancia. Programa fiable como CDN5: cada nodo de limpieza reservado 30% ancho de banda redundante, copia de seguridad de enrutamiento m\u00faltiple entre los nodos centrales. Una vez que un proveedor fue 600G penetraci\u00f3n, es porque el enrutamiento entre los nodos no hizo aislamiento, fue golpeado con una reacci\u00f3n en cadena.<\/p>\n El negocio del ajedrez tambi\u00e9n tiene que protegerse contra las vulnerabilidades de los protocolos. Algunos ataques se dirigen espec\u00edficamente a los protocolos de comunicaci\u00f3n de las partidas, como la suplantaci\u00f3n de paquetes de coordenadas GPS para birlar partidas de sala, o agotar el pool de hilos del servidor con conexiones de baja velocidad. Se recomienda a\u00f1adir m\u00f3dulos de comprobaci\u00f3n de protocolos a nivel de CDN:<\/p>\n Por \u00faltimo, el costo. Puramente confiar en la limpieza de la nube es demasiado dinero, se recomienda utilizar una arquitectura h\u00edbrida: el tr\u00e1fico diario ir CDN07 aceleraci\u00f3n, el ataque cambi\u00f3 a 08Host dedicado nodos de alta defensa. Despu\u00e9s de un cliente desplegado de esta manera, el costo mensual de 70.000 hasta 23.000, 300G por debajo del ataque es completamente sin sentido.<\/p>\n Hoy en d\u00eda, incluso las CDN tienen que \u201cprevenir a los compa\u00f1eros de equipo\u201d. Algunos vendedores revender el tr\u00e1fico a un tercero con el fin de ahorrar costes, por no mencionar que el efecto de limpieza se descuenta, existe el riesgo de fuga de datos. Aseg\u00farese de escribir en el contrato \u201cdespliegue de nodo independiente + datos no fuera del pa\u00eds\u201d, antes de ir en l\u00ednea, es mejor hacer una prueba de penetraci\u00f3n - He visto demasiados productos de concha.<\/p>\n En resumen, ajedrez CDN de alta defensa no es simplemente comprar ancho de banda, sino deletrear capacidades de integraci\u00f3n tecnol\u00f3gica. Desde la programaci\u00f3n del tr\u00e1fico, pasando por el an\u00e1lisis de protocolos, hasta el acoplamiento empresarial, hay que pulir cada eslab\u00f3n. Si realmente desea elegir un modelo, se centran en tres puntos: la capacidad de limpieza real (para probar los informes), la precisi\u00f3n de programaci\u00f3n (mirar el registro), la compatibilidad de negocios (personalmente prueba de presi\u00f3n). No creo que las ventas soplan el valor, construir un entorno para jugar una ola de tr\u00e1fico, m\u00e1s que nada es persuasivo.<\/p>","protected":false},"excerpt":{"rendered":" La industria del ajedrez se ha visto realmente afectada por los DDoS en los \u00faltimos a\u00f1os. El a\u00f1o pasado para ayudar a una plataforma de Texas para hacer la respuesta de emergencia, s\u00f3lo tiene que conectar el tel\u00e9fono para escuchar al jefe gritar por ah\u00ed: \u201cancho de banda est\u00e1 lleno, los jugadores est\u00e1n todos atrapados fuera de l\u00ednea, perdiendo cientos de miles de d\u00f3lares por hora!\u201d Pasado un vistazo, buen tipo, el pico se precipit\u00f3 a 400Gbps, alta defensa tradicional no puede llevar. Esta escala de ataque no es un hacker personal puede llegar a, todo el equipo profesional de manipulaci\u00f3n de redes de bots, la elecci\u00f3n de las horas pico de negocios para jugar una cadena de combinaciones - TCP inundaci\u00f3n, ataques CC, ataques de amplificaci\u00f3n DNS ronda a. \u00bfCrees que puedes comprar una IP ordinaria de alta defensa se puede arreglar? Es ingenuo. Muchos vendedores afirman que la \u201cdefensa de nivel T\u201d, la comprobaci\u00f3n real encontr\u00f3 que todo el ancho de banda de la sala de servidores se sum\u00f3 al c\u00e1lculo, un solo punto de la capacidad de limpieza para reducir seriamente. El ajedrez fiable real de alta defensa CDN, debe ser resuelto al mismo tiempo<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-984","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=984"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/984\/revisions"}],"predecessor-version":[{"id":1141,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/984\/revisions\/1141"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=984"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}