R\u00e9cemment, de nombreux amis se sont d\u00e9chir\u00e9s sur le choix des solutions de protection : CDN haute d\u00e9fense et serveurs haute d\u00e9fense, semblent \u00eatre anti-attaque, la diff\u00e9rence de prix est tellement grande, \u00e0 la fin, comment choisir ? Ne vous inqui\u00e9tez pas, je suis un vieux briscard aujourd'hui pour vous donner une pause claire.<\/p>\n
D'abord, d\u00e9verser une th\u00e9orie de la temp\u00eate : ces jours-ci, ne pas conna\u00eetre un peu de strat\u00e9gie de d\u00e9ploiement de l'exploitation et de la maintenance, est tout simplement travailler pour le pirate informatique. J'ai vu trop d'entreprises accumuler aveugl\u00e9ment du mat\u00e9riel, br\u00fbler de l'argent et subir des attaques DDoS dans le m\u00eame accident. L'ann\u00e9e derni\u00e8re, pour aider une entreprise de commerce \u00e9lectronique \u00e0 intervenir en cas d'urgence, l'autre partie a achet\u00e9 30 000 serveurs de haute s\u00e9curit\u00e9 par mois, les r\u00e9sultats du trafic de 200G ont \u00e9t\u00e9 directement transmis, le patron a presque battu mon t\u00e9l\u00e9phone portable - en fait, une fa\u00e7on diff\u00e9rente de penser, avec CDN pour transporter le trafic + station source cach\u00e9e, le co\u00fbt peut \u00eatre r\u00e9duit de plus de la moiti\u00e9.<\/p>\n
Les serveurs \u00e0 haute d\u00e9fense sont essentiellement des \"joueurs coriaces\".<\/strong>. On peut l'assimiler \u00e0 un char d'assaut : toute la puissance de feu se pr\u00e9cipite sur un seul point d'entr\u00e9e, pour gagner si l'on peut le d\u00e9fendre, et pour le d\u00e9truire directement si l'on ne peut pas. L'avantage est que les donn\u00e9es sont enti\u00e8rement contr\u00f4l\u00e9es, ce qui convient \u00e0 la n\u00e9cessit\u00e9 de lire et d'\u00e9crire fr\u00e9quemment dans les bases de donn\u00e9es. Mais le talon d'Achille est le risque de perc\u00e9e d'un seul point - une fois que la propri\u00e9t\u00e9 intellectuelle est expos\u00e9e, l'attaquant pourra se concentrer sur la puissance de feu. J'ai test\u00e9 une marque de serveurs \u00e0 haute d\u00e9fense, avec une protection nominale de 800G, l'inondation UDP de 300G a conduit \u00e0 un d\u00e9bordement de la file d'attente de la poign\u00e9e de main TCP.<\/p>\n Les CDN de haute d\u00e9fense jouent la carte des \"tactiques d\u00e9tourn\u00e9es\".<\/strong>. En r\u00e9partissant le trafic entre les n\u0153uds mondiaux, les attaquants ne peuvent absolument pas toucher votre serveur r\u00e9el. C'est comme laisser l'ennemi faire face \u00e0 d'innombrables cibles mobiles, en frappant une et des centaines de cibles de rechange. Les fournisseurs de services tels que CDN5 peuvent m\u00eame effectuer un nettoyage au niveau du TB, en s'appuyant sur le nombre de n\u0153uds empil\u00e9s \u00e0 partir de la capacit\u00e9 de redondance. Cependant, l'inconv\u00e9nient est que l'efficacit\u00e9 du traitement des requ\u00eates dynamiques est faible, l'interaction de la base de donn\u00e9es avec d'autres entreprises est sujette \u00e0 des retards.<\/p>\n Examinons un sc\u00e9nario r\u00e9el : une plateforme financi\u00e8re a essay\u00e9 le paquet de serveurs de haute d\u00e9fense et CDN07 en m\u00eame temps. Lorsqu'elle a \u00e9t\u00e9 confront\u00e9e \u00e0 des attaques de CC, l'unit\u00e9 centrale du serveur de haute d\u00e9fense est mont\u00e9e en fl\u00e8che jusqu'\u00e0 100%, entra\u00eenant l'arr\u00eat de l'activit\u00e9, tandis que CDN07 a directement filtr\u00e9 90% de demandes de spam gr\u00e2ce \u00e0 l'authentification homme-machine et \u00e0 la limitation du taux. Cependant, ils ont constat\u00e9 par la suite que la latence augmentait de 80 ms lorsque l'interface de connexion de l'utilisateur utilisait le CDN - il s'agit d'un probl\u00e8me courant de traitement dynamique des ressources.<\/p>\n Comment choisir ? Rappelez-vous ce principe : choisissez un CDN si vous avez beaucoup de contenu statique, et choisissez un serveur si vous avez besoin d'arithm\u00e9tique.<\/strong><\/p>\n Si votre activit\u00e9 est le site web officiel, les blogs, les pages de commerce \u00e9lectronique telles que les ressources statiques, la s\u00e9lection ferm\u00e9e de CDN haute d\u00e9fense. La ligne BGP de 08Host + l'optimisation de la mise en cache des pages, une fois aid\u00e9 mes clients au temps de chargement de l'image de 3 secondes \u00e0 400 millisecondes, a rencontr\u00e9 une attaque sur la commutation automatique du n\u0153ud de sauvegarde, l'utilisateur ne per\u00e7oit tout simplement pas. Le prix est \u00e9galement particuli\u00e8rement scandaleux - quelques centaines de dollars par mois peuvent supporter les attaques quotidiennes, que de maintenir un serveur de haute d\u00e9fense abordable.<\/p>\n Toutefois, si vous avez besoin d'un syst\u00e8me informatique en temps r\u00e9el, comme un syst\u00e8me ERP ou une application de base de donn\u00e9es, vous devez toujours vous appuyer sur des serveurs de haute d\u00e9fense. Apr\u00e8s tout, le d\u00e9lai de retour du CDN peut \u00eatre sup\u00e9rieur \u00e0 200 ms \u00e0 l'\u00e9chelle intercontinentale, et l'utilisateur aura manifestement l'impression d'\u00eatre \"\u00e0 la tra\u00eene\". Un client a d\u00fb configurer le CDN pour le syst\u00e8me OA, ce qui a eu pour cons\u00e9quence de faire perdre du temps aux employ\u00e9s lorsqu'ils soumettaient des formulaires, et il a d\u00fb revenir au serveur de haute d\u00e9fense pour r\u00e9soudre le probl\u00e8me.<\/p>\n La solution la plus avanc\u00e9e est le \"d\u00e9ploiement hybride\". Le CDN est utilis\u00e9 pour transporter le trafic statique, et les donn\u00e9es principales sont toujours plac\u00e9es sur des serveurs de haute d\u00e9fense. Partagez un exemple de configuration :<\/p>\n Le contr\u00f4le des co\u00fbts est essentiel. Les entreprises l\u00e9g\u00e8res utilisant le forfait de facturation au volume CDN5, moins de 5 attaques par mois, le co\u00fbt peut \u00eatre inf\u00e9rieur \u00e0 1\/10 du serveur, mais en cas d'attaque soutenue, certains fournisseurs de CDN \"co\u00fbts de trafic excessifs\" peuvent effrayer et provoquer une crise cardiaque - une fois qu'un client a \u00e9t\u00e9 bouscul\u00e9 avec 2 To de trafic, la facture a directement atteint les cinq chiffres. Les entreprises \u00e0 fort trafic doivent donc choisir CDN07, ce type de service \u00e9tant assorti d'un \"plafonnement du trafic\" ; au-del\u00e0 du seuil, l'effondrement est automatique.<\/p>\n Enfin, je voudrais dire que certains fabricants pr\u00e9tendent que la valeur de protection est trop \u00e9lev\u00e9e. Clairement \u00e9crit 300G protection, le test de pression r\u00e9elle \u00e0 200G a commenc\u00e9 \u00e0 perdre des paquets. Pour vraiment voir l'effet, il faut aussi regarder la pr\u00e9cision du nettoyage - comme le moteur de r\u00e8gles intelligent de 08Host, m\u00eame les attaques lentes peuvent \u00eatre identifi\u00e9es, alors que certains serveurs bon march\u00e9 utilisent encore la d\u00e9fense dure d'iptables, les attaques CC ont un impact quasi nul.<\/p>\n En r\u00e9sum\u00e9, il ne faut pas croire aux solutions \u00e0 tout faire. Dans les cas que j'ai trait\u00e9s, les clients 70% sont plus adapt\u00e9s \u00e0 un CDN de haute d\u00e9fense, 20% ont besoin de serveurs de haute d\u00e9fense, et les 10% restants doivent jouer avec une architecture hybride. L'essentiel pour \u00e9conomiser de l'argent est d'\"utiliser du bon acier sur le fil du rasoir\" - les ressources statiques avec le CDN pour disperser la pression, les donn\u00e9es de base avec le serveur pour assurer la performance, au milieu de la cha\u00eene de planification intelligente. La prochaine fois que vous rencontrerez un vendeur qui se vante de la protection universelle, prenez directement cet article pour lui coller \u00e0 la figure.<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, de nombreux amis se sont d\u00e9chir\u00e9s sur le choix des solutions de protection : CDN haute d\u00e9fense et serveurs haute d\u00e9fense, semblent \u00eatre anti-attaque, la diff\u00e9rence de prix est tellement grande, \u00e0 la fin, comment choisir ? Ne vous inqui\u00e9tez pas, je suis cette vieille huile aujourd'hui pour vous donner une pause claire. Jetez d'abord une th\u00e9orie de la temp\u00eate : de nos jours, ne pas comprendre la strat\u00e9gie de d\u00e9ploiement de l'exploitation et de la maintenance, c'est tout simplement travailler pour le pirate informatique. J'ai vu trop d'entreprises empiler aveugl\u00e9ment du mat\u00e9riel, br\u00fbler de l'argent, subir des attaques DDoS dans le m\u00eame accident. L'ann\u00e9e derni\u00e8re, pour aider une entreprise de commerce \u00e9lectronique \u00e0 intervenir en cas d'urgence, l'autre partie a achet\u00e9 30 000 serveurs de haute s\u00e9curit\u00e9 par mois, et les r\u00e9sultats du trafic de 200G directement \u00e0 travers le patron ont presque battu mon t\u00e9l\u00e9phone portable - en fait, une fa\u00e7on diff\u00e9rente de penser, avec CDN pour transporter le trafic + station source cach\u00e9e, le co\u00fbt peut \u00eatre r\u00e9duit de plus de la moiti\u00e9. Les serveurs \u00e0 haute d\u00e9fense sont essentiellement des \"joueurs rigides\". Vous pouvez l'imaginer comme un char d'assaut lourdement blind\u00e9 : toute la puissance de feu se concentre sur un seul joueur.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1024","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1024"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1024\/revisions"}],"predecessor-version":[{"id":1101,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1024\/revisions\/1101"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1024"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}