Ces derniers temps, les gens me demandent toujours : \u201cQuel est le co\u00fbt minimum d'un CDN de haute d\u00e9fense ? Je viens de commencer ce petit site, puis-je me le permettre ?\u201d Pour \u00eatre honn\u00eate, quand j'ai commenc\u00e9 \u00e0 faire le site pense aussi, toujours penser que la protection de la s\u00e9curit\u00e9 est riche et les grandes entreprises peuvent se permettre de jouer la chose, jusqu'\u00e0 ce que mon blog personnel a \u00e9t\u00e9 une vague de paralysie DDoS pendant trois jours.<\/p>\n
\u00c0 l'\u00e9poque, j'utilisais un h\u00e9bergement web bon march\u00e9, le trafic se pr\u00e9cipitait directement sur les ressources \u00e9taient bloqu\u00e9es, le service client\u00e8le m'a jet\u00e9 un \u201crecommand\u00e9 d'acheter des services de haute d\u00e9fense\u201d. En col\u00e8re, j'ai failli \u00e9craser le clavier - de nos jours, m\u00eame le script boy a appris \u00e0 utiliser la bo\u00eete \u00e0 outils trafic al\u00e9atoire, les petites stations devraient courir nues ?<\/p>\n
Plus tard, j'ai mis sur le march\u00e9 tous les noms des fournisseurs de services CDN de haute d\u00e9fense sont mesur\u00e9s une fois, des fabricants internationaux aux marques de niche nationales, et m\u00eame certaines \u201csolutions folkloriques\u201d ne sont pas \u00e9pargn\u00e9es. Le test a r\u00e9v\u00e9l\u00e9 que certains fournisseurs du paquet d'entr\u00e9e est tout simplement consciencieux pour pleurer, le paiement mensuel d'une tasse de th\u00e9 au lait peut transporter 10G en dessous des attaques r\u00e9guli\u00e8res, les petites stations peuvent se le permettre.<\/p>\n
Tout d'abord, pour dissiper un fantasme : il n'existe absolument pas de \u201cCDN gratuit \u00e0 haute d\u00e9fense\u201d.<\/strong>La premi\u00e8re fois que j'ai vu cela, c'\u00e9tait une tr\u00e8s bonne chose que j'ai pu l'obtenir. L'ann\u00e9e derni\u00e8re, un fabricant d'activit\u00e9s pour envoyer 50G protection package, les r\u00e9sultats des gangs de chantage enregistr\u00e9 des centaines de comptes fous coupons de brosse, le lendemain l'activit\u00e9 est jaune. Maintenant, il y a des gens dans le forum vantant les m\u00e9rites de \u201cn\u0153uds de d\u00e9fense permanente et gratuite\u201d, je prends la station de test pour explorer, bon gars, l'IP du n\u0153ud est simplement un agent \u00e0 domicile, a \u00e9t\u00e9 frapp\u00e9 directement d\u00e9branch\u00e9.<\/p>\n Pour vraiment \u00e9conomiser de l'argent et \u00eatre fiable, il faut se tourner vers les offres de d\u00e9part des fournisseurs habituels. J'ai s\u00e9lectionn\u00e9 trois fournisseurs qui sont particuli\u00e8rement adapt\u00e9s aux petits sites et qui se concentrent sur trois param\u00e8tres :La protection est-elle r\u00e9elle, le trafic est-il suffisant et quels sont les co\u00fbts cach\u00e9s ?<\/strong>\u3002<\/p>\n Package \u201cAnt Shield\u201d de CDN5<\/strong>C'est le plus simple que j'aie jamais vu - un paiement mensuel de 59 $ donne une protection de 5 Gbps + 200 Go de trafic, factur\u00e9s \u00e0 1 $\/Go apr\u00e8s d\u00e9passement. Le test r\u00e9el a port\u00e9 sur une attaque mixte SYN Flood + CC de 7,8G, la vitesse de r\u00e9ponse du service client n'a pas d\u00e9pass\u00e9 3 minutes. La cl\u00e9 est la suivantePas de limite au nombre de noms de domaine <\/strong>, particuli\u00e8rement adapt\u00e9 \u00e0 un ensemble de petits sites entre les mains du webmaster.<\/p>\n Ils ont fait un travail assez solide en ce qui concerne les d\u00e9tails techniques :<\/p>\n Le programme \u201cMoongate\u201d de CDN07<\/strong>Moins cher, 39 $ par mois, mais il n'offre qu'une protection de 3 Gbps + 100 Gb de trafic. La protection est l\u00e9g\u00e8rement plus faible, mais la planification intelligente brille par sa capacit\u00e9 \u00e0 basculer automatiquement les n\u0153uds Anycast en cas d'attaque. Il y a un pi\u00e8ge \u00e0 \u00e9viter :Leurs demandes HTTPS sont factur\u00e9es en sus !<\/strong>La redevance est de 15 dollars par million de requ\u00eates, ce qui peut \u00eatre excessif si la station dispose de beaucoup de ressources.<\/p>\n Ce qui m'a le plus surpris, c'estL'offre \u201cIronclad Station\u201d de 08Host<\/strong>. Le paiement annuel de 299 yuans (\u00e9quivalent \u00e0 un paiement mensuel de 25 yuans) pour une protection de 2Gbps + 50GB de trafic, mais aussi l'envoi de r\u00e8gles de base WAF. Le test intentionnel de la station a combl\u00e9 une vuln\u00e9rabilit\u00e9 d'injection SQL, la demande d'attaque est directement intercept\u00e9e et WeChat pousse l'alarme - cette fonctionnalit\u00e9 au moins autre vendre 199\/mois.<\/p>\n Toutefois, la couverture des n\u0153uds est faible, les vitesses d'acc\u00e8s \u00e0 l'\u00e9tranger sont moyennes et l'entreprise est purement orient\u00e9e vers les utilisateurs nationaux. C'est un exemple de leurs r\u00e8gles de protection des consommateurs :<\/p>\n Ne croyez pas la propagande de la \u201cprotection illimit\u00e9e\u201d.<\/strong>. Une fois, j'ai mesur\u00e9 le forfait de 99 yuans d'un fabricant, affirmant que la protection de 300G \u00e9tait illimit\u00e9e. En fait, une inondation UDP de 20G est pass\u00e9e, le service client\u00e8le a imm\u00e9diatement appel\u00e9 pour mettre \u00e0 niveau la version entreprise d'un million - le terme original \u201cillimit\u00e9\u201d fait r\u00e9f\u00e9rence \u00e0 une \u201caugmentation illimit\u00e9e de l'argent\u201d, l'ensemble de \"protection illimit\u00e9e\" \u00e9tant un peu plus compliqu\u00e9 \u00e0 mettre en \u0153uvre. Les profondeurs comme la mer.<\/p>\n Les petites stations choisissent des CDN \u00e0 haute d\u00e9fense en tenant compte de trois points :Consultez des rapports de protection r\u00e9els, calculez les d\u00e9passements et testez la r\u00e9activit\u00e9 du service client\u00e8le.<\/strong>. Il y a eu une fois o\u00f9 j'ai \u00e9t\u00e9 touch\u00e9 \u00e0 deux heures du matin, et le service client\u00e8le d'un fournisseur a attendu une demi-heure avant de r\u00e9pondre, et le site s'est effondr\u00e9 pr\u00e9matur\u00e9ment. Plus tard, j'ai sp\u00e9cifiquement choisi un soir de semaine pour tester la r\u00e9ponse du service client, CDN5 et 08Host sont les plus performants.<\/p>\n Aujourd'hui, j'ai plusieurs petits sites chez diff\u00e9rents fournisseurs pour des sauvegardes redondantes, et le co\u00fbt mensuel total est maintenu dans les 200 euros. Au cours des six derniers mois, j'ai subi une attaque par r\u00e9flexion Memcached pouvant aller jusqu'\u00e0 15G, et mon entreprise n'a pas trembl\u00e9 du tout. Une fois que le rapport d'attaque a montr\u00e9 que la source \u00e9tait la salle des serveurs d'une universit\u00e9, je les ai \u00e9galement aid\u00e9s \u00e0 trouver le serveur en question - cette vague fait partie de l'assistance en mati\u00e8re de s\u00e9curit\u00e9 invers\u00e9e.<\/p>\n Pour \u00eatre honn\u00eate, les CDN de haute d\u00e9fense ont maintenant beaucoup roul\u00e9, trente ou cinquante dollars peuvent acheter une protection de base fiable. Mais n'essayez pas d'acheter ces \u201cpools de protection partag\u00e9e\u201d bon march\u00e9 du service de route sauvage, l'ann\u00e9e derni\u00e8re il y a une vente 19,9 \/ mois vendeurs ont \u00e9t\u00e9 perc\u00e9s, ainsi que le pool de centaines de clients dans le trou noir.<\/p>\n Enfin, jetez une suggestion hardcore :Demandez toujours un essai avant d'acheter<\/strong>. Les fournisseurs l\u00e9gitimes autorisent des tests gratuits pendant 3 \u00e0 7 jours, en simulant une attaque Syn Flood\/CC \u00e0 l'aide d'un outil de test de stress pour voir \u00e0 quel point les rapports sont pr\u00e9cis. J'ai \u00e9crit des scripts de test automatis\u00e9s, je les ai jet\u00e9s sur Github et ils ont \u00e9t\u00e9 utilis\u00e9s comme outils de test de stress (couvrez-vous le visage).<\/p>\n En bref, la protection des petites stations n'est plus un luxe depuis longtemps, l'\u00e9conomie d'une tasse de th\u00e9 au lait peut permettre au site de s'affranchir du script boy 99%. Mais n'oubliez pas qu'il n'existe pas de programme s\u00fbr 100%, que le CDN de haute s\u00e9curit\u00e9 n'est que la premi\u00e8re ligne de d\u00e9fense, que les donn\u00e9es cl\u00e9s doivent encore \u00eatre sauvegard\u00e9es hors site et que l'architecture multi-live doit les prendre en charge.<\/p>","protected":false},"excerpt":{"rendered":" Ces derniers temps, les gens me demandent toujours : \u201cQuel est le co\u00fbt minimum d'un CDN de haute d\u00e9fense ? Je viens de commencer ce petit site, puis-je me le permettre ?\u201d Pour \u00eatre honn\u00eate, quand j'ai commenc\u00e9 \u00e0 faire le site pense aussi, toujours penser que la protection de la s\u00e9curit\u00e9 est riche et les grandes entreprises peuvent se permettre de jouer la chose, jusqu'\u00e0 ce que mon blog personnel a \u00e9t\u00e9 une vague de paralysie DDoS pendant trois jours. \u00c0 l'\u00e9poque, j'utilisais un h\u00e9bergement web bon march\u00e9, le trafic se pr\u00e9cipitait directement sur les ressources \u00e9taient bloqu\u00e9es, le service client\u00e8le m'a lanc\u00e9 un \u201crecommand\u00e9 d'acheter des services de haute d\u00e9fense\u201d. En col\u00e8re, j'ai failli \u00e9craser le clavier - de nos jours, m\u00eame le script boy a appris \u00e0 utiliser la bo\u00eete \u00e0 outils du trafic al\u00e9atoire, les petites stations devraient courir nues ? Plus tard, j'ai appel\u00e9 le march\u00e9, et tous les noms des fournisseurs de services CDN de haute d\u00e9fense ont \u00e9t\u00e9 mesur\u00e9s une fois, des fabricants internationaux aux marques de niche nationales, et m\u00eame certaines \u201csolutions populaires\u201d n'ont pas l\u00e2ch\u00e9 prise. Le test r\u00e9el a r\u00e9v\u00e9l\u00e9 qu'il y a<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-919","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=919"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/919\/revisions"}],"predecessor-version":[{"id":1206,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/919\/revisions\/1206"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=919"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}