Pour \u00eatre honn\u00eate, lorsque je suis arriv\u00e9 aux \u00c9tats-Unis pour faire du commerce \u00e9lectronique, je ne prenais pas le CDN au s\u00e9rieux et je pensais que le serveur pouvait le supporter. Jusqu'\u00e0 ce qu'un DDoS me paralyse pendant 12 heures et que je perde un montant \u00e0 six chiffres en dollars am\u00e9ricains, ce qui m'a pouss\u00e9 \u00e0 m'\u00e9quiper d'un CDN haute d\u00e9fense.<\/p>\n
Le premier r\u00f4le essentiel d'un CDN \u00e0 haute d\u00e9fense est de r\u00e9sister aux attaques DDoS. Les serveurs ordinaires sont comme la porte de s\u00e9curit\u00e9 de votre maison, les pirates prennent l'outil de test de pression va s'effondrer. Le CDN \u00e0 haute d\u00e9fense \u00e9quivaut \u00e0 la distribution du contenu du site \u00e0 des dizaines de centres de nettoyage dans le monde entier, le trafic d'attaque \u00e0 la p\u00e9riph\u00e9rie du n\u0153ud sera dilu\u00e9 et dissous. L'ann\u00e9e derni\u00e8re, j'ai \u00e9t\u00e9 confront\u00e9 \u00e0 une attaque d'inondation de 700 Gbps, les visiteurs du site n'ont en fait rien ressenti d'anormal.<\/p>\n
Le deuxi\u00e8me r\u00f4le cach\u00e9 est d'acc\u00e9l\u00e9rer l'acc\u00e8s mondial. Sur mon serveur de Los Angeles, gr\u00e2ce \u00e0 la programmation intelligente du CDN haute d\u00e9fense, les utilisateurs europ\u00e9ens visitent en fait le n\u0153ud de Francfort, et les utilisateurs asiatiques sont connect\u00e9s au n\u0153ud de Tokyo. Un jour, un client australien m'a f\u00e9licit\u00e9 pour la rapidit\u00e9 de chargement de mon site web, sans m\u00eame savoir que le CDN en \u00e9tait \u00e0 l'origine - cette exp\u00e9rience transparente a directement stimul\u00e9 le taux de conversion des commandes de 20% \u00e0 l'\u00e9tranger.<\/p>\n
Ce qui me fait le plus peur, c'est la protection contre les attaques de CC. Un concurrent a un jour utilis\u00e9 des dizaines de milliers de \"broilers\" pour brosser en permanence l'interface de recherche de mon site web, simulant le comportement d'utilisateurs r\u00e9els et provoquant le plantage de la base de donn\u00e9es. Le moteur d'analyse comportementale du CDN haute d\u00e9fense peut identifier ces crawlers malveillants et d\u00e9clencher automatiquement une v\u00e9rification humaine, voire bloquer des segments d'IP. Aujourd'hui, mon centre commercial intercepte plus de 100 000 requ\u00eates malveillantes par jour, ce que les pare-feu classiques ne peuvent tout simplement pas faire.<\/p>\n
Le quatri\u00e8me point que les entreprises ont tendance \u00e0 n\u00e9gliger est la dissimulation de l'IP source. De nombreux serveurs d'entreprises sont pirat\u00e9s uniquement parce que les pirates d\u00e9couvrent l'IP r\u00e9elle par le biais de la r\u00e9solution DNS. Les CDN de haute d\u00e9fense allouent des pools d'IP partag\u00e9s, et tous les acc\u00e8s passent d'abord par un n\u0153ud de proxy. J'ai chang\u00e9 de serveur trois fois au cours des trois derni\u00e8res ann\u00e9es, et je n'ai jamais eu \u00e0 m'inqui\u00e9ter de l'exposition de l'IP - les attaquants ont toujours touch\u00e9 le bouclier du CDN.<\/p>\n
Plus un d\u00e9tail pratique : le d\u00e9lestage des certificats SSL. Le CDN haute d\u00e9fense peut g\u00e9rer le cryptage et le d\u00e9cryptage HTTPS, le serveur n'a plus qu'\u00e0 traiter les requ\u00eates HTTP. La charge CPU de mon serveur dorsal a directement baiss\u00e9 de 40%, la simultan\u00e9it\u00e9 d'une seule machine est pass\u00e9e de 800 \u00e0 1400. Cela signifie que le m\u00eame trafic peut acheter deux serveurs de moins, trois ans d'\u00e9conomies sur la facture d'\u00e9lectricit\u00e9 suffisent \u00e0 payer les frais de service du CDN.<\/p>\n
La derni\u00e8re est la capacit\u00e9 de r\u00e9action en cas d'urgence. Une fois, \u00e0 trois heures du matin, j'ai re\u00e7u un message texte m'avertissant que le flux d'un n\u0153ud r\u00e9gional \u00e9tait anormal. J'ai ouvert l'application de mon t\u00e9l\u00e9phone portable et j'ai cliqu\u00e9 sur \"Emergency Protection Mode\", et dans les cinq minutes qui ont suivi, j'ai bascul\u00e9 sur la ligne de secours. Si vous comptiez sur votre propre \u00e9quipe technique pour se lever au milieu de la nuit afin de g\u00e9rer le probl\u00e8me, la perte aurait \u00e9t\u00e9 incalculable. D\u00e9sormais, mon fr\u00e8re charg\u00e9 de l'exploitation et de la maintenance peut dormir toute la nuit chaque jour, tout en s'appuyant sur la surveillance 24 heures sur 24 d'un CDN de haute d\u00e9fense.<\/p>\n
Pour vous le dire du fond du c\u0153ur, la s\u00e9curit\u00e9 d'un site web d'entreprise est comme l'achat d'une assurance - g\u00e9n\u00e9ralement une perte d'argent, mais une bou\u00e9e de sauvetage en cas de probl\u00e8me. En particulier pour les entreprises transfrontali\u00e8res, le CDN \u00e0 haute d\u00e9fense n'est plus seulement un \"outil d'acc\u00e9l\u00e9ration\", mais la norme de l'infrastructure num\u00e9rique de l'entreprise. Apr\u00e8s tout, personne ne veut faire le dur travail du site, qui devient un jour le guichet automatique d'un pirate informatique, n'est-ce pas ?<\/p>","protected":false},"excerpt":{"rendered":"
Pour \u00eatre honn\u00eate, lorsque je suis arriv\u00e9 aux \u00c9tats-Unis pour faire du commerce \u00e9lectronique, je ne prenais pas le CDN au s\u00e9rieux et je pensais que le serveur pouvait le supporter. Jusqu'\u00e0 ce qu'un DDoS me paralyse pendant 12 heures et que je perde un montant \u00e0 six chiffres en dollars am\u00e9ricains. J'ai alors d\u00e9cid\u00e9 de m'\u00e9quiper d'un CDN \u00e0 haute d\u00e9fense et, avec le recul, je me rends compte qu'il s'agit tout simplement de l'un des investissements les plus rentables de mon parcours d'entrepreneur. Le premier r\u00f4le essentiel d'un CDN \u00e0 haute d\u00e9fense est de r\u00e9sister aux attaques DDoS. Les serveurs ordinaires sont comme la porte de s\u00e9curit\u00e9 de votre maison, les pirates prennent l'outil de test de pression sur l'effondrement. Le CDN \u00e0 haute d\u00e9fense \u00e9quivaut \u00e0 la distribution du contenu du site web \u00e0 des dizaines de centres de nettoyage dans le monde entier, le trafic d'attaque \u00e0 la p\u00e9riph\u00e9rie du n\u0153ud sera dilu\u00e9 et dissous. L'ann\u00e9e derni\u00e8re, j'ai \u00e9t\u00e9 confront\u00e9 \u00e0 une attaque de 700 Gbps, les visiteurs du site n'ont en fait rien ressenti d'anormal. Le deuxi\u00e8me r\u00f4le cach\u00e9 est d'acc\u00e9l\u00e9rer l'acc\u00e8s mondial. Mes serveurs \u00e0 Los Angeles, gr\u00e2ce \u00e0 la haute d\u00e9fense C<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-997","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/997","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=997"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/997\/revisions"}],"predecessor-version":[{"id":1128,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/997\/revisions\/1128"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=997"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=997"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=997"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=997"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}