Recientemente ayud\u00f3 a un amigo para hacer frente a un evento DDoS, encontr\u00f3 que su empresa utiliza CDN de alta defensa es una arquitectura de nodo \u00fanico, el ataque lleg\u00f3 a todo el negocio directamente paralizado durante tres d\u00edas. Este asunto me recuerda a muchas empresas eligen soluciones de alta seguridad no consiguieron la lista de nodos y multi-nodos diferencia esencial, siempre piensan \u201chay una protecci\u00f3n en la l\u00ednea\u201d. El resultado es que el ataque lleg\u00f3 a llorar los padres, despu\u00e9s de la recuperaci\u00f3n de las empresas siguen utilizando el antiguo programa, con la apertura de la caja ciega como.<\/p>\n
Una CDN de un solo nodo de alta defensa es, francamente hablando, todo el tr\u00e1fico se centraliza en un centro de limpieza para ser procesado. Parece un gran ahorro, \u00bfverdad? Pero usted piensa ah, todo el pa\u00eds o incluso las solicitudes de los usuarios del mundo tienen que dar la vuelta a este punto, de alta latencia, por no hablar, una vez encontrado un DDoS a gran escala, independientemente de si 100G o 500G de ancho de banda de defensa, golpe\u00f3 el pleno directamente al colapso de toda la l\u00ednea. He probado el programa de un solo nodo de un proveedor, 300Gbps SYN Flood m\u00e1s, no s\u00f3lo la muerte de la tarjeta de visita, incluso el fondo de gesti\u00f3n no puede iniciar sesi\u00f3n - porque la superficie de control y la superficie de datos no est\u00e1 separada.<\/p>\n
La arquitectura multinodo es la respuesta adecuada para las CDN modernas de alta defensa. Como CDN5 tales proveedores de servicios se han dedicado durante mucho tiempo a la limpieza distribuida, cientos de nodos en todo el mundo de tr\u00e1fico de programaci\u00f3n inteligente. Los ataques vienen autom\u00e1ticamente a la gu\u00eda de tr\u00e1fico al centro de limpieza m\u00e1s cercano, despu\u00e9s de reproducir los datos sucios y luego dejar que el tr\u00e1fico limpio de nuevo a la fuente. No digas 300G, se duplica tambi\u00e9n puede llevar, porque el tr\u00e1fico fue desmontado a diferentes nodos en el procesamiento paralelo.<\/p>\n
La velocidad del nodo \u00fanico es a\u00fan mejor. El a\u00f1o pasado, una plataforma de comercio electr\u00f3nico para hacer pruebas de migraci\u00f3n, a partir de un solo nodo para cambiar a CDN07 programa multi-nodos, el retraso medio de 180ms hasta 40ms. \u00bfpor qu\u00e9? Porque los usuarios no tienen que ir hasta el \u00fanico nodo para ir, directamente cerca del acceso. Especialmente para las empresas multinacionales, con la red multi-nodo de Asia-Pac\u00edfico de 08Host, Hong Kong, Singapur, Tokio, tres l\u00edneas de programaci\u00f3n, los usuarios de ultramar el aumento de la velocidad de acceso de 60% o m\u00e1s.<\/p>\n
Tambi\u00e9n hay un peque\u00f1o detalle que mucha gente ignora: una vez que el programa de un solo nodo para ampliar la capacidad de todo el tiempo de inactividad de actualizaci\u00f3n, y multi-nodo de apoyo de conmutaci\u00f3n a escala de grises. La semana pasada para ayudar a una empresa de juegos para agregar nodos, directamente a la piscina de equilibrio de carga CDN5 lanz\u00f3 un nuevo servidor, el tr\u00e1fico se distribuye autom\u00e1ticamente de acuerdo con el peso, el usuario es completamente imperceptible. Esta flexibilidad es un salvavidas durante los per\u00edodos pico de negocio.<\/p>\n
Las defensas son a\u00fan m\u00e1s diferentes. Los nodos individuales son como poner los huevos en una cesta, mientras que los nodos m\u00faltiples son una estrategia t\u00edpica de divide y vencer\u00e1s. Me he encontrado con una situaci\u00f3n: una APP financiera fue atacada para golpear el tr\u00e1fico geogr\u00e1fico, la fuente del ataque se concentra en el este de China. Si se trata de un solo nodo debe ser completamente paralizado, pero despu\u00e9s de utilizar el esquema de m\u00faltiples nodos, el sistema programa autom\u00e1ticamente el tr\u00e1fico de China Oriental al centro de limpieza en Nanjing y Hangzhou, y otros usuarios regionales no se ven afectados en absoluto. Este tipo de prevenci\u00f3n y control de grano fino de los nodos individuales simplemente no puede hacer.<\/p>\n
La configuraci\u00f3n no es tan complicada como podr\u00eda pensarse. Las soluciones multi-nodo son ahora b\u00e1sicamente operaciones basadas en API, como el uso del sistema de programaci\u00f3n de 08Host, escribir una configuraci\u00f3n de peso simple para controlar la direcci\u00f3n del tr\u00e1fico:<\/p>\n
Nunca creas esos rumores que dicen que el costo de m\u00faltiples nodos es alto. Ahora CDN07 este tipo de proveedor de acuerdo con la facturaci\u00f3n de ancho de banda el\u00e1stico, por lo general utilizan cu\u00e1nto cuenta cu\u00e1nto, el ataque ampliar autom\u00e1ticamente la capacidad. Por el contrario, un solo nodo con el fin de reservar el ancho de banda de defensa, la capacidad ociosa perenne 80%, que es un verdadero desperdicio.<\/p>\n
Por \u00faltimo, una lecci\u00f3n de l\u00e1grimas: algunas peque\u00f1as f\u00e1bricas se jactan de \u201csuper nodo\u201d sigue siendo una arquitectura \u00fanica, pero la configuraci\u00f3n de la m\u00e1quina se apilan alta solamente. Realmente encontrado ataques mixtos (CC + DDoS + conexi\u00f3n lenta), la CPU est\u00e1 llena de choque directo. El programa multi-nodo regular como CDN5 ha hecho siete capas de vinculaci\u00f3n de protecci\u00f3n, cada nodo puede completar de forma independiente la detecci\u00f3n de anomal\u00edas HTTP y la respuesta al desaf\u00edo.<\/p>\n
As\u00ed que no se deje enga\u00f1ar por esos anuncios de \u201cvalor de defensa ultra alto\u201d. El n\u00famero de nodos son los indicadores duros de alta defensa CDN, arquitectura distribuida trae no s\u00f3lo la profundidad de la defensa, sino tambi\u00e9n la protecci\u00f3n real de la continuidad del negocio. En estos d\u00edas, incluso CDN tienen que \u201cevitar que los compa\u00f1eros de equipo\u201d - para evitar que los que cortan las esquinas de los proveedores de programas.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente ayud\u00f3 a un amigo para hacer frente a un evento DDoS, encontr\u00f3 que su empresa utiliza CDN de alta defensa es una arquitectura de nodo \u00fanico, el ataque lleg\u00f3 a todo el negocio directamente paralizado durante tres d\u00edas. Este asunto me recuerda a muchas empresas eligen soluciones de alta seguridad no consiguieron la lista de nodos y multi-nodos diferencia esencial, siempre piensan \u201chay una protecci\u00f3n en la l\u00ednea\u201d. El resultado es que el ataque lleg\u00f3 a llorar los padres, despu\u00e9s de la restauraci\u00f3n de los negocios siguen utilizando el programa antiguo, con la apertura de una caja ciega como. CDN de un solo nodo de alta defensa para decirlo sin rodeos es que todo el tr\u00e1fico se concentra en un centro de limpieza para hacer frente. Suena como un mont\u00f3n de trabajo, \u00bfverdad? Pero usted piensa ah, todo el pa\u00eds o incluso las solicitudes de los usuarios del mundo tienen que dar la vuelta a este punto, de alta latencia, por no hablar, una vez encontrado un DDoS a gran escala, independientemente de si 100G o 500G de ancho de banda de defensa, golpe\u00f3 el pleno directamente al colapso de toda la l\u00ednea. He probado el programa de un solo nodo de un proveedor, 3<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-987","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=987"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/987\/revisions"}],"predecessor-version":[{"id":1138,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/987\/revisions\/1138"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=987"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}