De nos jours, il n'est pas facile de faire les fr\u00e8res d'\u00e9checs, de regarder les donn\u00e9es de l'entreprise pendant la journ\u00e9e et de devoir \u00e9galement pr\u00e9venir les attaques DDoS pendant la nuit. L'ann\u00e9e derni\u00e8re, j'ai aid\u00e9 une plateforme texane \u00e0 effectuer une migration, et trois jours seulement apr\u00e8s la mise en ligne, un flux de 300 G a \u00e9t\u00e9 touch\u00e9. \u00c0 l'origine, je pensais que le bouclier du nuage permettrait de dormir tranquille, mais les r\u00e9sultats de l'autre partie p\u00e9n\u00e9traient directement dans les protocoles sous-jacents.<\/p>\n
Le secteur des \u00e9checs est par nature de la viande grasse aux yeux des pirates informatiques. Les joueurs rechargent de grandes quantit\u00e9s d'eau, les exigences en temps r\u00e9el de la bataille sont \u00e9lev\u00e9es, une fois paralys\u00e9s, une perte minime de six chiffres peut commencer. Ce qui est encore plus d\u00e9go\u00fbtant, c'est qu'un grand nombre d'attaques visent sp\u00e9cifiquement la couche commerciale : salles de brossage factices, bombardement des rappels de paiement, et m\u00eame faux positionnement GPS pour frapper les vrais joueurs....... IP traditionnelle \u00e0 haute d\u00e9fense ne peut tout simplement pas emp\u00eacher ce genre de coups durs.<\/p>\n
J'ai test\u00e9 sept ou huit CDN nationaux qui pr\u00e9tendent \u00eatre \u201cd\u00e9di\u00e9s aux \u00e9checs\u201d, et moins de la moiti\u00e9 d'entre eux peuvent r\u00e9ellement jouer. Certains fournisseurs ont gonfl\u00e9 le nombre de n\u0153uds, en fait, ils louent une bande passante d'occasion ; il y a aussi la base de r\u00e8gles de 2015 comme un b\u00e9b\u00e9, m\u00eame les inondations WebSocket ne peuvent pas \u00eatre identifi\u00e9es. Choisir un CDN de haute d\u00e9fense doit \u00eatre comme un vieux m\u00e9decin chinois pour prendre le pouls, il faut sentir le fond de trois dimensions : la capacit\u00e9 de nettoyage n'est pas vraiment \u00e9lastique, la latence des n\u0153uds n'est pas trich\u00e9e, l'\u00e9quipe apr\u00e8s-vente n'est pas une vraie personne en ligne 24 heures sur 24.<\/p>\n
Commen\u00e7ons par la capacit\u00e9 de nettoyage.<\/strong> Ne croyez pas \u00e0 la \u201cprotection de niveau T\u201d annonc\u00e9e par les fournisseurs, il s'agit d'un sommet th\u00e9orique. La situation r\u00e9elle est de regarder les rapports d'attaques des trois derniers mois : par exemple, le n\u0153ud de Guangzhou de CDN5, le test r\u00e9el du mois dernier a r\u00e9sist\u00e9 \u00e0 580G d'attaques mixtes CC, mais leur n\u0153ud de Ningbo plus de 400G a commenc\u00e9 \u00e0 perdre des paquets. Les bons fournisseurs vous montreront directement des captures d'\u00e9cran des journaux d'attaques, et vous permettront m\u00eame de d\u00e9clencher manuellement des exercices de nettoyage pendant les tests.<\/p>\n Regardez \u00e0 nouveau la qualit\u00e9 du n\u0153ud.<\/strong> Certains fournisseurs utilisent des n\u0153uds BGP pour pr\u00e9tendre \u00e0 une d\u00e9fense \u00e9lev\u00e9e, la valeur ping semble belle, mais une fois que le paquet est envoy\u00e9, la forme originale est r\u00e9v\u00e9l\u00e9e. Le vrai n\u0153ud stable doit \u00eatre comme CDN07 : trois liens ind\u00e9pendants + optimisation du port de jeu. J'ai mesur\u00e9 leur acc\u00e9l\u00e9ration TCP \u00e0 Jiangsu, la latence entre les r\u00e9seaux peut \u00eatre supprim\u00e9e \u00e0 moins de 15 ms, le taux de perte de paquets est de 0,01% ou moins - c'est une caract\u00e9ristique de sauvetage de la longue connexion TCP des \u00e9checs.<\/p>\n Enfin, il convient de s'int\u00e9resser au service apr\u00e8s-vente.<\/strong> C'est le plus grand d\u00e9sespoir d'\u00eatre frapp\u00e9 au milieu de la nuit et de ne pouvoir trouver personne.Pourquoi 08Host a une bonne r\u00e9putation dans le cercle ? Son groupe de r\u00e9ponse technique compte six ing\u00e9nieurs en permanence, et m\u00eame \u00e0 3 heures du matin lors du Nouvel An chinois, ils peuvent rester en ligne pendant 10 minutes pour ajuster leur tactique. Par rapport \u00e0 un service client robotis\u00e9 qui se contente de dire \u201cnettoyage\u201d, une v\u00e9ritable \u00e9quipe peut vous aider \u00e0 personnaliser vos strat\u00e9gies d'att\u00e9nuation, par exemple en r\u00e9glant avec pr\u00e9cision la restriction de d\u00e9bit pour l'identifiant de la salle du jeu de poker.<\/p>\n Ensuite, directement sur les produits secs, les trois \u00e9num\u00e9r\u00e9s j'ai personnellement march\u00e9 sur la fosse et le fonctionnement stable de plus de deux ans de fournisseurs de services (Note : les donn\u00e9es de test bas\u00e9es sur l'environnement r\u00e9el en 2024 Q2, les param\u00e8tres sp\u00e9cifiques du dernier programme du vendeur pr\u00e9vaudront).<\/p>\n I. Le programme Chess Shield du CDN5<\/strong><\/p>\n L'aspect le plus impitoyable de ce syst\u00e8me est qu'il combine un contr\u00f4le des vents de qualit\u00e9 financi\u00e8re avec la protection D. En plus de la liste habituelle des adresses IP noires et blanches, il peut \u00e9galement ajuster dynamiquement la strat\u00e9gie de protection en fonction du comportement du joueur. Par exemple, si le m\u00eame compte est d\u00e9tect\u00e9 en train de changer rapidement de salle, il d\u00e9clenchera automatiquement une v\u00e9rification humaine au lieu de bloquer directement l'IP - apr\u00e8s tout, qu'en est-il si c'est un joueur magnat qui distribue de l'argent ?<\/p>\n Son backend de configuration int\u00e8gre directement un module d'analyse comportementale, et sa base de r\u00e8gles est mise \u00e0 jour deux fois par semaine. J'appr\u00e9cie particuli\u00e8rement leur fonction \u201cSlow Attack Protection\u201d, sp\u00e9cialement con\u00e7ue pour faire face \u00e0 ces obsc\u00e8nes attaques en continu qui consomment les ressources du serveur avec des connexions TCP \u00e0 faible d\u00e9bit :<\/p>\n Le n\u0153ud de test r\u00e9el de Shanghai a transport\u00e9 170 000 QPS HTTP Flood, le contr\u00f4le de la fluctuation de la latence \u00e9tant inf\u00e9rieur \u00e0 5 ms. Le prix est \u00e9lev\u00e9, mais il offre une garantie SLA de 99,99%, les conditions de paiement sont clairement \u00e9crites - contrairement \u00e0 certains vendeurs qui jouent avec les mots.<\/p>\n Le bouclier d'acc\u00e9l\u00e9ration du jeu de CDN07<\/strong><\/p>\n La pile TCP optimis\u00e9e sp\u00e9cifiquement pour les \u00e9checs est l'application phare de cette famille. Les CDN traditionnels seront d\u00e9concert\u00e9s lorsqu'ils rencontreront des attaques de retransmission TCP, et leur moteur d'acc\u00e9l\u00e9ration auto-d\u00e9velopp\u00e9 peut automatiquement identifier les paquets de retransmission offensifs, et les paquets des joueurs normaux prendront le canal prioritaire. Apr\u00e8s qu'une plateforme de poker l'a utilis\u00e9, le temps de reconnexion est pass\u00e9 d'une moyenne de 8 secondes \u00e0 1,3 seconde.<\/p>\n La couverture des n\u0153uds est d\u00e9licate, m\u00eame la Mongolie int\u00e9rieure et le Xinjiang ont des points d'acc\u00e8s exclusifs. Il convient particuli\u00e8rement aux plates-formes nationales dont les utilisateurs sont dispers\u00e9s. L'arri\u00e8re-plan peut voir la carte topologique de routage en temps r\u00e9el, la fonction de planification manuelle est extr\u00eamement fine :<\/p>\n L'inconv\u00e9nient est que le fonctionnement de la console est un peu compliqu\u00e9, il faut laisser les coll\u00e8gues techniques apprendre. Mais l'effet de protection est vraiment excellent, l'ann\u00e9e derni\u00e8re lors d'un \u00e9v\u00e9nement sportif pour aider les clients \u00e0 r\u00e9sister aux attaques 2T + amplification DNS, l'ensemble de l'entreprise sans perception.<\/p>\n Solution de d\u00e9fense hybride pour 08Host<\/strong><\/p>\n L'argument de vente de cette soci\u00e9t\u00e9 est \u201cnuage et terre en un\u201d. En plus des n\u0153uds CD, vous pouvez \u00e9galement placer vos serveurs d'entreprise principaux dans leur salle de serveurs de haute d\u00e9fense pour former un nuage hybride. Le trafic d'attaque est nettoy\u00e9 dans le nuage et le trafic normal est achemin\u00e9 vers le serveur physique par une ligne d\u00e9di\u00e9e - ce qui \u00e9quivaut \u00e0 porter un gilet pare-balles et une cape d'invisibilit\u00e9 pour le serveur.<\/p>\n Convient le mieux aux clients souffrant d'attaques cibl\u00e9es persistantes. J'ai un client qui a \u00e9t\u00e9 attaqu\u00e9 par un concurrent pendant trois mois, et apr\u00e8s avoir migr\u00e9 vers 08Host, l'autre partie n'a m\u00eame pas pu toucher le segment IP r\u00e9el. Leur technologie d'IP cach\u00e9e est extr\u00eamement perverse : chaque client se voit attribuer 300+ fausses IP, qui sont automatiquement tourn\u00e9es + ports obfusqu\u00e9s tous les jours.<\/p>\n L'\u00e9quipe apr\u00e8s-vente peut fournir un rapport sur la tra\u00e7abilit\u00e9 de l'attaque et, l'ann\u00e9e derni\u00e8re, elle a aid\u00e9 un client \u00e0 localiser la source de l'attaque, \u00e0 savoir la salle des serveurs d'une entreprise concurrente, fournissant ainsi une preuve juridique directe. Le prix est le plus \u00e9lev\u00e9 des trois, mais si l'on consid\u00e8re qu'ils peuvent m\u00eame vous aider \u00e0 pr\u00e9parer une lettre d'avocat, le jeu en vaut la chandelle.<\/p>\n R\u00e9sumer les recommandations de s\u00e9lection :<\/p>\n La recherche d'une latence extr\u00eame a conduit \u00e0 choisir CDN07, le besoin d'un contr\u00f4le des vents de qualit\u00e9 financi\u00e8re a conduit \u00e0 choisir CDN5, et l'on s'est battu \u00e0 mort avec 08Host. Les jeux haut de gamme doivent \u00eatre test\u00e9s.<\/p>\n Enfin, j'aimerais jeter un peu d'eau froide sur le sujet : m\u00eame le meilleur CDN n'est pas un masque d'or. L'ann\u00e9e derni\u00e8re, une grande usine a \u00e9t\u00e9 paralys\u00e9e parce que le personnel interne a divulgu\u00e9 l'IP source. Maintenant, je laisse le client s'engager dans une \u201carchitecture z\u00e9ro confiance\u201d : les serveurs d'entreprise pour interdire l'extension active, le c\u00f4t\u00e9 gestion de l'authentification \u00e0 deux facteurs, et m\u00eame faire un faux backend sp\u00e9cial pour tromper le pirate. De nos jours, il vaut mieux pr\u00e9venir les attaques que les tromper - laisser les pirates s'attaquer au coton est la meilleure fa\u00e7on de flirter.<\/p>\n (Avec une connaissance froide : trois fabricants du n\u0153ud sont contourn\u00e9s Hainan et Ganzhou certaines zones sensibles, faire des affaires transfrontali\u00e8res \u00e0 l'avance de planifier une bonne ligne pour \u00e9viter le risque.) Ne demandez pas pourquoi, c'est l'exp\u00e9rience sauv\u00e9e des coups).<\/p>","protected":false},"excerpt":{"rendered":" De nos jours, il n'est pas facile de faire les fr\u00e8res d'\u00e9checs, de regarder les donn\u00e9es de l'entreprise pendant la journ\u00e9e, et de devoir \u00e9galement pr\u00e9venir les attaques DDoS pendant la nuit. L'ann\u00e9e derni\u00e8re, j'ai aid\u00e9 une plateforme texane \u00e0 effectuer une migration, et trois jours seulement apr\u00e8s la mise en ligne, un flux de 300 G a \u00e9t\u00e9 touch\u00e9. \u00c0 l'origine, on pensait que le bouclier du nuage pouvait \u00eatre tranquille, mais les r\u00e9sultats de l'autre partie p\u00e9n\u00e8trent directement les protocoles sous-jacents - c'est \u00e0 ce moment-l\u00e0 que j'ai compris que le CDN de l'industrie des \u00e9checs n'est pas du tout un sort de bande passante, c'est un sort de qui en sait le plus sur les routines de chantage. Le secteur des \u00e9checs est par nature la viande grasse aux yeux des pirates informatiques. Les joueurs rechargent un grand d\u00e9bit d'eau, les exigences en temps r\u00e9el de la bataille sont \u00e9lev\u00e9es, une fois paralys\u00e9s, une perte infime de six chiffres pour commencer. Ce qui est encore plus d\u00e9go\u00fbtant, c'est qu'un grand nombre d'attaques visent sp\u00e9cifiquement la couche commerciale : salle de brosses factice, bombardement par rappel de paiement, et m\u00eame faux positionnement GPS pour expulser le vrai joueur ....... Les IP traditionnelles \u00e0 haute d\u00e9fense ne peuvent tout simplement pas emp\u00eacher ce genre de coups durs. J'ai en fait test\u00e9 sept ou huit soi-disant \u201csp\u00e9cialit\u00e9s d'\u00e9checs\" nationales.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1022","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1022","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1022"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1022\/revisions"}],"predecessor-version":[{"id":1103,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1022\/revisions\/1103"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1022"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1022"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1022"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1022"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}