Recientemente, los clientes siempre hacen la misma pregunta: \u00bfBaidu nube de alta defensa CDN al final no es fiable? Para ser honesto, si esta pregunta se me hubiera hecho hace medio a\u00f1o, podr\u00eda haber tenido que hojear los documentos. Pero el mes pasado, el negocio de comercio electr\u00f3nico de nuestra empresa fue golpeada por tres oleadas de DDoS, el pico m\u00e1ximo se precipit\u00f3 a 800Gbps, acaba de tomar Baidu nube de alta defensa para hacer una prueba de combate - los resultados, un poco interesante.<\/p>\n
Vamos a volcar la conclusi\u00f3n en primer lugar: esto no es un producto de hadas, pero resuelve los puntos de dolor en escenarios espec\u00edficos. Si usted est\u00e1 siendo torturado por los ataques de CC a levantarse en medio de la noche para reiniciar el servidor, o confundido acerca de qu\u00e9 servicio de alta defensa para elegir, esta revisi\u00f3n de la prueba real debe ser capaz de darle alguna referencia.<\/p>\n
En primer lugar, alta defensa CDN en el extremo para evitar que?<\/strong><\/p>\n Muchas personas piensan que la compra de un CDN de alta defensa ser\u00e1 capaz de estar tranquilo, de hecho, puro pensamiento exagerado. He visto el caso m\u00e1s escandaloso es una empresa financiera de Internet, compr\u00f3 la configuraci\u00f3n superior de la alta defensa, pero todav\u00eda ser penetrado - m\u00e1s tarde se encontr\u00f3 que sus propios programadores para exponer el puerto de base de datos en la red p\u00fablica. As\u00ed que seamos claros: CDN de alta defensa es principalmente para prevenir los ataques de capa de aplicaci\u00f3n (como los ataques CC, HTTP Flood) y los ataques de capa de red (como SYN Flood, UDP reflexi\u00f3n), pero no puede prevenir la vulnerabilidad de la l\u00f3gica de negocio y la voladura de contrase\u00f1a d\u00e9bil.<\/p>\n La capacidad de limpieza de tr\u00e1fico de alta seguridad de la nube de Baidu est\u00e1 oficialmente etiquetada como 2Tbps, med\u00ed unos 800Gbps de ataques mixtos (SYN Flood + ataque lento HTTP), el nodo no se cay\u00f3. Sin embargo, debe tenerse en cuenta que el proceso de limpieza tendr\u00e1 un retraso de 5-10 segundos jitter, para el negocio de transacciones en tiempo real para hacer un buen mecanismo de reintento de tiempo de espera.<\/p>\n En segundo lugar, hay m\u00e1s baches en la cadena de configuraci\u00f3n de los esperados<\/strong><\/p>\n No se crea lo que dicen los vendedores: \u201dacceso con una sola llave\u201d. En la pr\u00e1ctica, existen tres modos de resoluci\u00f3n de nombres de dominio en el momento de la configuraci\u00f3n: CNAME, NS y registro A. Recomiendo encarecidamente utilizar NS para hacerse cargo de toda la resoluci\u00f3n, aunque se tarda unas horas en cambiar el registro NS para que surta efecto, pero la precisi\u00f3n de la programaci\u00f3n posterior es mayor. Anteriormente, cuando utilizaba el acceso CNAME, me encontraba con el problema de la cach\u00e9 de resoluci\u00f3n, y los usuarios de una determinada regi\u00f3n segu\u00edan siendo enviados a la IP de origen durante dos d\u00edas consecutivos.<\/p>\n La configuraci\u00f3n de la cach\u00e9 tambi\u00e9n es un pozo oscuro. Las reglas de cach\u00e9 de recursos est\u00e1ticos por defecto son extremadamente poco amigables con los sitios din\u00e1micos:<\/p>\n En tercer lugar, la estrategia de precios es un poco misteriosa<\/strong><\/p>\n Baidu Cloud High Defence utiliza un modelo de facturaci\u00f3n doble por ancho de banda + n\u00famero de peticiones. El paquete b\u00e1sico empieza en 20.000 al mes (100Gbps de protecci\u00f3n + 5TB de flujo), y el n\u00famero de peticiones se factura a 0,15 yuanes por cada 10.000 peticiones superadas. Durante una de nuestras promociones, de repente hubo 2 millones de peticiones m\u00e1s, y la factura se dispar\u00f3 directamente en 30.000 -m\u00e1s tarde descubrimos que el rastreador estaba rozando la p\u00e1gina de detalles del producto.<\/p>\n Comparaci\u00f3n de varios otros: CDN5 utilizando un n\u00famero ilimitado de solicitudes, pero el precio unitario de ancho de banda es mayor (1Gbps \/ mes = 8000 yuanes), CDN07 proporciona 300Gbps de protecci\u00f3n fija, pero no admite la expansi\u00f3n el\u00e1stica. 08Host participado recientemente en las actividades del pago anual del 60% de descuento, pero el n\u00famero de nodos es s\u00f3lo la mitad de la Baidu. Para ser honesto, no hay una soluci\u00f3n perfecta, s\u00f3lo adecuado o no.<\/p>\n IV. Datos sobre el efecto de protecci\u00f3n real<\/strong><\/p>\n Publicar una comparaci\u00f3n de los datos cuando nuestro negocio estaba bajo ataque:<\/p>\n Una cosa que hay que tener en cuenta es que sus umbrales por defecto para la protecci\u00f3n de CC son conservadores. Yo recomendar\u00eda ajustar las reglas lo primero que hagas al abrir una cuenta:<\/p>\n V. Calidad desigual de los nodos<\/strong><\/p>\n Baidu Cloud cuenta con m\u00e1s de 2000 nodos en China, pero la calidad de los nodos de las ciudades de tercer nivel es significativamente peor que la de Aliyun. A trav\u00e9s de la monitorizaci\u00f3n continua de 17Monitor, descubrimos que la tasa de retransmisi\u00f3n TCP de Foshan, Guiyang y otros nodos se disparaba ocasionalmente hasta 3% (lo normal deber\u00eda ser menos de 0,5%). M\u00e1s tarde, mediante la estrategia de programaci\u00f3n para limitar los asuntos importantes en los nodos TOP 10 de la ciudad, el retardo se estabiliz\u00f3 inmediatamente en 30 ms.<\/p>\n \u00a1Los nodos de ultramar son a\u00fan m\u00e1s sumideros! Hong Kong nodos tomar la l\u00ednea PCCW noche pico de p\u00e9rdida de paquetes es incre\u00edble, los Estados Unidos nodo latencia es b\u00e1sicamente m\u00e1s de 200ms. Si quieres hacer negocios globales, se recomienda utilizar Baidu nube anti-ataque + CDN5 para hacer la combinaci\u00f3n de programas de aceleraci\u00f3n.<\/p>\n VI. Velocidad de respuesta de la asistencia t\u00e9cnica<\/strong><\/p>\n Este es el punto en el que m\u00e1s me quiero quejar. Problemas ordinarios \u00f3rdenes de trabajo promedio de 4 horas para responder, los ataques urgentes tienen que llamar a toda prisa. En contraste con CDN07 proporciona 7 \u00d7 24 horas expertos t\u00e9cnicos en el sitio, 08Host incluso tirar de WeChat corporativa segundos para tirar de la respuesta del grupo. Sin embargo, Baidu Cloud tiene un servicio oculto: los clientes que consumen m\u00e1s de 100.000 yuanes en un mes pueden ser equipados con un arquitecto exclusivo, y m\u00e1s tarde comprimimos el tiempo de respuesta del problema a 20 minutos a trav\u00e9s de este canal.<\/p>\n Siete, nunca ignores la protecci\u00f3n de la fuente de retorno<\/strong><\/p>\n He visto demasiadas empresas que s\u00f3lo se acuerdan de utilizar una defensa alta para proteger el tr\u00e1fico de entrada, pero se olvidan de proteger los nodos que no son CDN de vuelta a la fuente. Hubo un caso tr\u00e1gico: el atacante consigui\u00f3 la IP real a trav\u00e9s de todo el escaneo de la red y penetr\u00f3 directamente en la estaci\u00f3n de origen. Aseg\u00farese de configurar una lista blanca en el cortafuegos del servidor:<\/p>\n VIII. \u00bfCu\u00e1les son exactamente las empresas adecuadas?<\/strong><\/p>\n Despu\u00e9s de tres meses de pruebas, creo que Baidu nube de alta defensa es el m\u00e1s adecuado para estos dos tipos de escenarios: 1) los principales usuarios de negocios se concentran en las medianas y grandes empresas nacionales, especialmente en la educaci\u00f3n, el gobierno, las industrias financieras que necesitan para grabar; 2) los clientes que ya han utilizado otros productos en la nube Baidu (como BCC, BOS), la interoperabilidad de la intranet puede ahorrar una gran cantidad de costes de tr\u00e1fico. Si se trata de comercio electr\u00f3nico transfronterizo o la b\u00fasqueda de negocios de juegos de latencia extrema, se recomienda mirar a los dem\u00e1s.<\/p>\n Por \u00faltimo, la verdad: no hay ninguna soluci\u00f3n que puede 100% prevenir los ataques. M\u00e1s tarde hicimos una recuperaci\u00f3n de desastres multi-CDN - Baidu nube de alta defensa como la principal protecci\u00f3n, CDN5 hacer copia de seguridad de programaci\u00f3n inteligente, el costo mensual se increment\u00f3 en 40%, pero luego no apareci\u00f3 todo el tiempo de inactividad de la estaci\u00f3n. La seguridad es una cosa as\u00ed, por lo general piensan que la inversi\u00f3n es una p\u00e9rdida de dinero, realmente pasa algo para saber son dinero para salvar vidas.<\/p>\n (A petici\u00f3n del proveedor para ocultar algunos de los datos de prueba, pero las conclusiones b\u00e1sicas de pie al escrutinio. (Si desea ver los gr\u00e1ficos de seguimiento de tr\u00e1fico espec\u00edficos, puede enviar un mensaje privado para intercambiar - recuerde que debe indicar la intenci\u00f3n, recientemente el rastreador para agregar demasiados microblogging).<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, los clientes siempre hacen la misma pregunta: \u00bfBaidu nube de alta defensa CDN al final no es fiable? Para ser honesto, si esta pregunta se me hubiera hecho hace medio a\u00f1o, podr\u00eda haber tenido que hojear los documentos. Pero el mes pasado, el negocio de comercio electr\u00f3nico de nuestra empresa fue golpeada por tres oleadas de DDoS, el pico m\u00e1ximo se precipit\u00f3 a 800Gbps, acaba de tomar Baidu nube de alta defensa para hacer una prueba de combate - los resultados son bien, un poco interesante. Primera conclusi\u00f3n de dumping: esto no es un producto de hadas, pero realmente puede resolver los puntos de dolor en escenarios espec\u00edficos. Si usted est\u00e1 siendo torturado por los ataques de CC en medio de la noche para levantarse y reiniciar el servidor, o enredado en la elecci\u00f3n de qu\u00e9 servicios de alta defensa, esta revisi\u00f3n de la prueba debe ser capaz de darle un poco de referencia. En primer lugar, \u00bfqu\u00e9 es la CDN de alta defensa en el fin de evitar? Muchas personas piensan que la compra de una CDN de alta defensa ser\u00e1 capaz de estar tranquilo, de hecho, puramente quieren m\u00e1s. He visto el caso m\u00e1s escandaloso es una financiaci\u00f3n de Internet<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-993","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=993"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/993\/revisions"}],"predecessor-version":[{"id":1132,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/993\/revisions\/1132"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=993"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}