J'ai re\u00e7u un appel hier soir, tard dans la nuit, m'informant que le site de commerce \u00e9lectronique de mon ami avait de nouveau \u00e9t\u00e9 paralys\u00e9 par un DDoS. Il rit am\u00e8rement \u00e0 l'autre bout du fil et dit : \u201cC'est la troisi\u00e8me fois ce mois-ci, et la facture du serveur en nuage est plus \u00e9lev\u00e9e que les recettes\u201d. Je l'aide \u00e0 distance \u00e0 changer de trafic tout en secouant la t\u00eate - trop de gens attendent que l'entreprise s'effondre avant de se rappeler le pare-feu d'un CDN de haute d\u00e9fense.<\/p>\n
Maintenant, les soi-disant \u201cactivit\u00e9s promotionnelles\u201d de divers vendeurs fantaisistes, les nouveaux arrivants regardent le coupon envoy\u00e9 pour se pr\u00e9cipiter, les r\u00e9sultats ont trouv\u00e9 que les termes cach\u00e9s que les r\u00e8gles de protection sont plus complexes. J'ai test\u00e9 plus d'une douzaine de services de haute d\u00e9fense, certains de la premi\u00e8re ann\u00e9e de frais de renouvellement bon march\u00e9 doubl\u00e9, certaines configurations par d\u00e9faut ne peut tout simplement pas emp\u00eacher les attaques r\u00e9elles. Aujourd'hui, nous allons ouvrir le frottement dit, comment woolgathering en m\u00eame temps ne pas \u00eatre anti-gathering.<\/p>\n
Quelle est la profondeur des eaux des CDN de haute d\u00e9fense ?<\/strong>L'ann\u00e9e derni\u00e8re, pour aider une plateforme financi\u00e8re \u00e0 effectuer une migration, j'ai compar\u00e9 trois fournisseurs de \u201cpaquet de protection de classe entreprise\u201d. La m\u00eame protection nominale de 2Tbps, CDN5 a rencontr\u00e9 SYN Flood directement d\u00e9clench\u00e9 un trou noir, CDN07 Anycast n\u0153uds fluctuations de latence \u00e0 la perte de paquets, et finalement seulement 08Host \u00e0 porter le test de pression r\u00e9elle. Voici une conclusion contre-intuitive :Les chiffres de la bande passante pourraient n'\u00eatre qu'un jeu de marketing<\/strong>Ce qui compte vraiment, c'est la r\u00e9partition g\u00e9ographique des centres de nettoyage et la capacit\u00e9 des op\u00e9rateurs \u00e0 travailler ensemble.<\/p>\n Les d\u00e9butants sont plus susceptibles d'\u00eatre attir\u00e9s par l\u201c\u201dessai gratuit\", mais ne croient pas \u00e0 l'engagement d'essai illimit\u00e9. Un client a utilis\u00e9 la p\u00e9riode d'essai de 30 jours d'un fournisseur, n'a pas migr\u00e9 les donn\u00e9es \u00e0 temps apr\u00e8s l'expiration des r\u00e9sultats et a \u00e9t\u00e9 factur\u00e9 au prix d'origine des frais de trafic - 0,15 yuan par seconde \/ G de trafic soudain directement sur le compte d\u00fb \u00e0 cinq chiffres. La v\u00e9ritable offre devrait ressembler \u00e0 celle de 08Host : les nouveaux clients doivent envoyer un coupon de 2 000 yuans, mais en exprimant le champ d'utilisation (ne peut compenser que les co\u00fbts de nettoyage du trafic DDoS), tout en offrant une garantie de remboursement de 7 jours sans raison.<\/p>\n Diss\u00e9quer les folies des fabricants en mati\u00e8re de prix<\/strong>Vous pouvez voir que le devis de CDN07 indique \u201c0,08 $\/GB\u201d. Vous pouvez voir que le devis de CDN07 indique \u201c0,08 $ \/ Go\u201d, mais en petits caract\u00e8res, il est indiqu\u00e9 \"uniquement applicable au trafic de cache HTTP\". En fait, leurs r\u00e8gles de facturation du trafic d'attaque sont les suivantes : le nettoyage de base est gratuit, plus de 100 Gbps factur\u00e9s \u00e0 0,3 yuan \/ Go. J'ai surveill\u00e9 les donn\u00e9es d'une plateforme de commerce \u00e9lectronique pendant le Double Eleven de l'ann\u00e9e derni\u00e8re - 4 To de trafic d'attaque ont \u00e9t\u00e9 nettoy\u00e9s ce jour-l\u00e0, et la facture a directement grimp\u00e9 de 20 fois plus que d'habitude. Et CDN5 utilise une tarification par \u00e9tapes : le premier 50Gbps frais fixes 1999 yuans \/ mois, au-del\u00e0 de la partie du prix plut\u00f4t r\u00e9duit \u00e0 0,12 yuans \/ GB, plus adapt\u00e9 pour les sc\u00e9narios d'attaque soudaine.<\/p>\n Prenons un cas r\u00e9el : une soci\u00e9t\u00e9 de jeux a utilis\u00e9 un fournisseur appel\u00e9 \u201cprotection illimit\u00e9e\u201d, les r\u00e9sultats des attaques CC lorsque l'unit\u00e9 centrale fonctionne \u00e0 plein r\u00e9gime, ce qui a entra\u00een\u00e9 une interruption des activit\u00e9s. J'ai d\u00e9couvert par la suite que leur \u201cillimit\u00e9\u201d se r\u00e9f\u00e8re au trou noir direct sans nettoyage, ce qui revient \u00e0 d\u00e9brancher le c\u00e2ble du r\u00e9seau. Maintenant, je vais surtout v\u00e9rifier la logique de protection CC du fournisseur de services, comme la protection \u00e0 sept couches de 08Host, la v\u00e9rification humaine ouverte par d\u00e9faut, mais aussi en fonction de la fr\u00e9quence des appels API, la lib\u00e9ration dynamique :<\/p>\n L'attitude correcte du ramassage de la laine<\/strong>. Tout d'abord, regarder les avantages sp\u00e9ciaux pour les nouveaux clients - CDN5 est maintenant enregistr\u00e9 pour envoyer 2000 yuans exp\u00e9rience or (peut d\u00e9duire tous les co\u00fbts), CDN07 est envoy\u00e9 \u00e0 50 Go de paquets de trafic gratuit, mais limit\u00e9 \u00e0 30 jours \u00e0 utiliser. J'ai aid\u00e9 des clients \u00e0 op\u00e9rer \u00e0 partir d'un fournisseur de cloud pour transf\u00e9rer directement de l'autre c\u00f4t\u00e9 du prix du contrat pour obtenir un rabais sur le rabais.<\/p>\n Les utilisateurs professionnels se souviennent de la grande finale :Contactez directement le service des ventes pour obtenir des formules personnalis\u00e9es<\/strong>. L'ann\u00e9e derni\u00e8re, nous avons pass\u00e9 une commande de dix millions de dollars aupr\u00e8s de CDN5, et le principal argument de n\u00e9gociation \u00e9tait l'engagement de dispatcher le trafic commercial 80% vers leurs n\u0153uds froids (tels que les n\u0153uds d'Urumqi et de Hohhot). Ces n\u0153uds ont des co\u00fbts de bande passante peu \u00e9lev\u00e9s et le fournisseur est pr\u00eat \u00e0 accorder jusqu'\u00e0 30 % de r\u00e9duction. Si vous d\u00e9pensez plus de 100 000 euros par mois, essayez de dire quelque chose comme ceci : \u201cLes deux autres offrent des r\u00e9ductions allant jusqu'\u00e0 35%, je signerai le contrat cette semaine si je peux m'aligner\u201d.\u201d<\/p>\n L'\u00e9quipe technique doit se concentrer surLes pi\u00e8ges des co\u00fbts cach\u00e9s<\/strong>. De nombreux fournisseurs facturent un suppl\u00e9ment pour les requ\u00eates HTTPS (0,20 $ par million) et les connexions WebSocket sont factur\u00e9es s\u00e9par\u00e9ment (0,01 $ par million de minutes). Un projet IoT en a \u00e9t\u00e9 victime - les appareils sont rest\u00e9s connect\u00e9s pendant longtemps, ce qui a entra\u00een\u00e9 une augmentation de la facture mensuelle de 47%. J'obligerais maintenant les fournisseurs \u00e0 \u00e9noncer clairement tous les \u00e9l\u00e9ments de facturation dans le contrat, comme le contrat de 08Host qui stipule \u201cpas de frais de cryptage suppl\u00e9mentaires ! \u201d.<\/p>\n L'optimisation de la configuration permet de r\u00e9aliser de r\u00e9elles \u00e9conomies. Par exemple, mettre en place des r\u00e8gles pr\u00e9cises de mise en cache pour r\u00e9duire le flux de retour, j'ai test\u00e9 un site d'information en ajustant la strat\u00e9gie de mise en cache, le co\u00fbt du flux a baiss\u00e9 de 38% :<\/p>\n Enfin, j'exposerai une th\u00e9orie de la temp\u00eate :Les offres qui ne tiennent pas compte des caract\u00e9ristiques de votre entreprise sont une plaisanterie.<\/strong>La premi\u00e8re chose \u00e0 faire est d'obtenir une bonne r\u00e9mun\u00e9ration pour le service que vous fournissez. Les stations vid\u00e9o ne choisissent pas le programme factur\u00e9 au nombre de requ\u00eates, le commerce \u00e9lectronique transfrontalier doit \u00eatre tenu d'avoir des n\u0153uds de haute qualit\u00e9 en Europe et aux \u00c9tats-Unis, les services financiers doivent confirmer si la clause de compensation du SLA (comme 08Host s'engageant \u00e0 la disponibilit\u00e9 de moins de 99,95% remboursent le co\u00fbt du mois). J'ai vu le programme le plus pitoyable, c'est un vendeur aux entreprises africaines qui a recommand\u00e9 des n\u0153uds nord-am\u00e9ricains, avec une latence de plus de 400 ms appel\u00e9e aussi \u201cacc\u00e9l\u00e9ration globale\u201d.<\/p>\n Maintenant, cliquez sur la page \u201centreprise pr\u00e9f\u00e9rentielle\u201d du site officiel de 08Host, entrez le mot de code \u201cANTIDDOS\u201d peut \u00e9galement recevoir 3 mois suppl\u00e9mentaires de protection WAF. Mais n'oubliez pas que la r\u00e9duction n'est qu'un coup \u00e0 la porte, la vraie valeur est rencontr\u00e9e des attaques inattendues, la vitesse de r\u00e9ponse du support technique peut faire 5 minutes niveau - juste ce mois-ci pour aider un ami \u00e0 r\u00e9cup\u00e9rer d'une attaque de 800Gbps, les ing\u00e9nieurs de 08Host tirent directement le groupe pour configurer \u00e0 distance le d\u00e9tournement BGP, l'exp\u00e9rience de ce service est beaucoup plus important que l'argent \u00e9conomis\u00e9 ! Voici quelques-unes des choses les plus importantes que vous pouvez faire pour votre entreprise.<\/p>\n En fin de compte, l'essentiel pour \u00e9conomiser de l'argent avec un CDN de haute d\u00e9fense est dePayer pour une protection de pr\u00e9cision<\/strong>.. Les nouveaux venus pr\u00e9f\u00e9reront les solutions tarif\u00e9es qui prennent en charge une mise \u00e0 l'\u00e9chelle \u00e9lastique, tandis que les v\u00e9t\u00e9rans apprendront \u00e0 n\u00e9gocier en utilisant les caract\u00e9ristiques de l'entreprise. La prochaine fois que vous verrez une publicit\u00e9 \u201cgratuit \u00e0 vie\u201d, n'oubliez pas de demander : \u201cLe centre de nettoyage est-il construit sur le nuage ?\u201d (T\u00eate de chien manuelle)<\/p>","protected":false},"excerpt":{"rendered":" Hier soir, tard dans la nuit, j'ai re\u00e7u un appel m'informant que le site de commerce \u00e9lectronique de mon ami avait de nouveau \u00e9t\u00e9 paralys\u00e9 par un DDoS. Il rit am\u00e8rement \u00e0 l'autre bout du fil et dit : \u201cC'est la troisi\u00e8me fois ce mois-ci, et la facture du serveur en nuage est plus \u00e9lev\u00e9e que les recettes\u201d. Je l'aide \u00e0 distance \u00e0 changer de trafic tout en secouant la t\u00eate - trop de gens attendent que leur entreprise s'effondre avant de se souvenir du pare-feu du CDN haute d\u00e9fense. Maintenant que les soi-disant \u201cactivit\u00e9s promotionnelles\u201d de divers fournisseurs sont fantaisistes, les nouveaux venus regardent les bons envoy\u00e9s pour se pr\u00e9cipiter, pour d\u00e9couvrir que les termes et conditions cach\u00e9s que les r\u00e8gles de protection sont plus complexes. J'ai test\u00e9 une douzaine de services de haute d\u00e9fense, certains de la premi\u00e8re ann\u00e9e de frais de renouvellement bon march\u00e9 doubl\u00e9, certaines configurations par d\u00e9faut ne peut tout simplement pas emp\u00eacher les attaques r\u00e9elles. Aujourd'hui, nous allons ouvrir le frottement dit, comment recueillir la laine en m\u00eame temps ne pas \u00eatre anti-herbe. Quelle est la profondeur de l'eau du CDN \u00e0 haute d\u00e9fense ? L'ann\u00e9e derni\u00e8re, pour aider une plateforme financi\u00e8re \u00e0 effectuer une migration, j'ai compar\u00e9 les trois fournisseurs du \u201cpaquet de protection de niveau entreprise\u201d. Le m\u00eame label<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-949","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/949","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=949"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/949\/revisions"}],"predecessor-version":[{"id":1176,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/949\/revisions\/1176"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=949"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=949"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=949"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=949"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}