Муҳофизат аз DDoS
Селҳо дар канор ҷаббида мешаванд, ҳамлаҳои сатҳи шабакавӣ дар болооб филтр карда мешаванд ва он чизе, ки ба сервер мерасад, дар дохили қафаси сатҳи ядроии худи сайти ҳадаф нигоҳ дошта мешавад. Чанд қабат, ки ҳар кадоми онҳо вазифаи гуногунро иҷро мекунанд, то ҳамлае, ки ба як сайт равона шудааст, ба қатъ шудани кори сайтҳои ҳамсоя табдил наёбад. Ин модели дифоъ аст, ки мо барои платформаи мизбони беш аз 650,000 сайт дар саросари ҷаҳон сохтаем ва сатҳи асосии он дар ҳар як тариф кор мекунад. Дастрасӣ: маҳдудсозии суръати пойгоҳи додаҳо барои ҳар як сайт дар марҳилаи коркарди фаъол қарор дорад ва ҳанӯз дастрас нест. Ҳама чизи дигаре, ки дар ин ҷо тавсиф шудааст, имрӯз фаъол аст.
Се мушкили гуногун вуҷуд дорад: ҳамлаи селсои ҳаҷмӣ, ҳамлаи сатҳи L7 ва ҳамлаи сусти тамомшавии пайвастшавӣ. Мо ҳар яки онҳоро дар ҷойҳое ҳал мекунем, ки интиқол ва ҳалли он арзонтарин ва босуръаттарин аст — дар болооби шабака (upstream), дар саҳни марзӣ (edge) ва дар дохили қафас (cage).
Муҳофизати DDoS дар сатҳи провайдер ҳамлаҳои шабакавиро пеш аз расидан ба гурӯҳи кормандони мо, пеш аз он ки трафик ба порт, корти шабакавӣ (NIC) ё ягон сикли CPU-и мошини мизбони сайти шумо таъсир расонад, дар болооб филтр мекунад. Барои профилҳои хавфи пешрафта ва корпоративӣ, Cloudflare Magic Transit ва Spectrum ҳамин филтркуниро ба трафики ғайри-HTTP низ васеъ мекунанд.
Шабакаи идорашавандаи канорӣ дар пеши ҳар як сайт ҷойгир аст. Он ҳамлаҳои ҳаҷмии HTTP-ро фурӯ мебарад, WAF-и қабати L7-ро иҷро мекунад, маҳдудияти суръатро барои ҳар як сайт татбиқ мекунад ва идоракунии ботҳо ва мушкилоти идорашавандаро истифода мебарад, то боздидкунандагони воқеиро аз трафики автоматӣ ҷудо кунад — ва ҳамаи ин пеш аз он ки дархост ба манбаъ расад.
LiteSpeed Enterprise пайвастшавӣ ва маҳдудсозии дархостҳоро бо маҳдудиятҳои пайвастшавӣ ба ҳар як IP татбиқ мекунад, Imunify360 девори оташи шабакавиро бо муҳофизат аз ҳамлаҳои brute-force ва филтркунии эътибори IP идора мекунад ва маҳдудиятҳои раванди вуруди CloudLinux LVE муайян мекунанд, ки як сайт дар як вақт чанд дархости ҳамзамонро кушода нигоҳ дошта метавонад.
LVE CPU, RAM, IO, IOPS, процессҳо ва entry-processes-ро барои ҳар як сайт алоҳида маҳдуд мекунад. Ҳамлае, ки аз қабатҳои болоӣ мегузарад, дар дохили қуттии худи сайти ҳадаф маҳдуд карда мешавад, аз ин рӯ фишори эҷодкардаи он ба он сайт маҳдуд монда, ба тамоми сервер паҳн намешавад.
Aksari qat’shavii mizбоnī ҳангоми ҳамла на аз он сабаб рух медиҳад, ки ҳамла ба ҳадафи худ мерасад. Онҳо аз он сабаб ба вуҷуд меоянд, ки масрафи захираҳои ҳадаф ҳамаи чизи дигарро дар сервер бенасиб мекунад. Ин ҳамон ҳолати нокомист, ки ин меъморӣ барои бартараф кардани он тарҳрезӣ шудааст.
Арзонтарин дархост барои зинда мондан он аст, ки ҳеҷ гоҳ ба PHP ё MySQL дахл намекунад. Кэши дуқабати мо маънои онро дорад, ки ҳиссаи зиёди сели сатҳи барнома бо байтҳои статикӣ ҷавоб дода мешавад, на ин ки манбаи шумо кор кунад.
Пешгирӣ чиптаи дастгирӣ нест. Сигналҳо ба муҳаррики сиёсат ворид мешаванд, ки ҳар яки онро ба амали татбиқ, огоҳиномаи муштарӣ ва — дар сурати имкон — ислоҳи худкор равона мекунад ва ҳама гуна гузариш сабт мешавад.
Вақте ки сигнали DDoS кор мекунад, муҳаррики сиёсат муҳофизати Cloudflare ва маҳдудкунии суръатро барои ҳар як сайт татбиқ мекунад ва метавонад маҳдудиятҳои LVE-и он сайтро ба таври динамикӣ танзим кунад. Вақте ки сигнал тоза мешавад, маҳдудиятҳо дубора сабук карда мешаванд. Ба таври тадриҷӣ, бозгаштпазир ва дар ҳар марҳила сабт карда мешавад.
Агар ҳамла ба манба таҳдид кунад, сайт ба ҳолати «маҳдудшуда» мегузарад — маҳдудиятҳои қатъии LVE ва маҳдудияти суръат амалӣ мешаванд, дар ҳоле ки сайт фаъол боқӣ монда хизматрасониро идома медиҳад. Ҳолати маҳдудшуда пас аз рафъи фишор ба таври худкор барқарор мешавад; ин боздошткунӣ нест.
Дар зери муҳаррики сиёсат, LVE маҳдудкунии CPU, IO ва истифодаи равандҳоро барои ҳар як сомона ба таври маҳаллӣ ва худкор иҷро мекунад. Ин хати аввали ҳамеша фаъол буда, новобаста аз он ки трафик ҳамчун ҳамла тасниф шудааст ё не, кор мекунад.
Ҳар як гузариши татбиқ сабаби он, худкор будани он ё аз ҷониби кормандон оғоз шудани он ва далелҳои паси онро сабт мекунад. Шумо дар бораи он ки чӣ тағйир ёфт ва чӣ тавр онро ҳал кардан мумкин аст, огоҳ карда мешавад ва ҳар як амал қобили шикоят аст.
Муҳофизати базавӣ ихтиёрӣ нест, зеро сайти ҳамлашуда ё вайроншуда ба ҳамсояҳои худ, обрӯи сервери мо ва доираҳои IP-и мо таҳдид мекунад. Муҳофизати пурқувваттар барои сайтҳое вуҷуд дорад, ки профили хатари онҳо онро талаб мекунад.
Ҷаҳиши трафик аксар вақт нишонаи мушкилот аст. Айнан ҳамон қубури интиқоли сигналҳо, ки ҷараёни бузурги трафикро коркард мекунад, инчунин вайронкуниҳоеро, ки омили он мегарданд, ошкор месозад, аз ин рӯ ҳодиса ба ҷои танҳо фурӯ бурдан, дуруст тасниф карда мешавад.
Ҳадафи тарроҳӣ маҳдудсозӣ аст. Ҳар як сомона дар дохили қафаси CloudLinux LVE-и махсуси худ бо лимити CPU, RAM, IO, IOPS, процессҳо ва процессҳои воридшавӣ (entry-processes), намоиши системаи файлии CageFS ва маҳдудсозии пойгоҳи додаҳо барои ҳар як сомона тавассути MySQL Governor кор мекунад. Сомонаи мавриди ҳамла қароргирифта дар сатҳи ҳадди аксари худ маҳдуд карда мешавад, на ин ки тамоми мошинаро банд кунад, ва маҳдудиятҳои пайстирини LiteSpeed барои як IP муайян мекунанд, ки он то кадом андоза метавонад сервери вебро ишғол кунад. Маҳдудсозӣ дар сатҳи ядро сохта шудааст, на ин ки барои ҳар як муштарӣ танзим карда шавад.
Изолятсияи LVE ва CageFS, маҳдудкунии пайвастшавӣ ва дархостҳои LiteSpeed, файрволи шабакавӣ, WAF-и пешгирикунанда ва сканкунии барномаҳои зараровар бо ҷаббиши канории Cloudflare ва филтратсияи шабакавӣ дар сатҳи провайдер дар пеши флот ба ҳамаи нақшаҳо дохил карда шудаанд. мо онро ба баста дохил кардем, зеро наметавонем ҳимояи флоти худро ихтиёрӣ гузорем. Идоракунии пешрафтаи ботҳо, сатҳҳои баландтари DDoS, қоидаҳои васеъшудаи WAF ва қоидаҳои махсуси файрвол иловаҳо барои сайтҳое мебошанд, ки ба онҳо ниёз доранд.
Ҳадафи DDoS шудан ба пешгирии Cloudflare ва маҳдудсозигарӣи суръат дар як сайт мувофиқ аст ва — танҳо дар сурати хатар зоҳир кардани ҳамла ба сарчашма — ҳолати «маҳдудшуда»: маҳдудиятҳои сахттари LVE дар ҳоле ки сайт то ҳол фаъол аст ва хизмат мерасонад. Ҳолати маҳдудшуда пас аз бартараф шудани фишор ба таври худкор барқарор мешавад. Боздоштани фаъолият барои пардохт накардан ё суиистифодаи тасдиқшуда пешбинӣ шудааст ва ҳатто дар он сурат ба ҷои саҳифаи вайроншуда, сайт саҳифаи махсус ва дорои сабаби муайянро пешниҳод мекунад.
Ин бахш барои ягон чизе, ки аз кэш хизматрасонӣ мешавад, дахл надорад. LSCache дархостҳои саҳифаҳои кэшшударо бидуни даъвати PHP ё MySQL иҷро мекунад ва кэши объектии Redis барои як сайт хонишҳоро барои саҳифаҳои воқеан динамикӣ сабук мекунад. Он чизе ки боқӣ мемонад, бо маҳдудиятҳои раванди LVE ва раванди вуруди сайту шумо ва бо маҳдудияти суръати пойгоҳи додаҳо барои як сайти MySQL Governor маҳдуд аст, то фишор ба пойгоҳи додаҳо аз як сайт ба сервер паҳн нашавад. Саҳифаҳои аробача, пардохт, ҳисоби ман ва сессия аз рӯи нобаёнӣ кэшнашуда боқӣ мемонанд, то мустаҳкамсозӣ ҳеҷ гоҳ транзаксияро вайрон накунад.
Бале, дар сатҳи шабака. Муҳофизати DDoS дар сатҳи провайдер ҳамлаҳои L3/4-ро дар болооби шабакаи мо новобаста аз протокол филтр мекунад ва барои талаботи пешрафта ё корхона Cloudflare Magic Transit ва Spectrum коҳиши хатарро дар сатҳи марзӣ ба трафики ғайри-HTTP васеъ мекунанд.
Ҳар як гузариши иҷрокунӣ бо сабаби он, новобаста аз он ки он худкор ё бо ташаббуси кормандон буд, ва далелҳои паси он сабт карда мешавад. Шумо аз он чӣ тағйир ёфт ва чӣ онро ҳал мекунад, огоҳ карда мешавад, ҳар як амал қобили шикоят аст ва амалҳои имтиёзнок барои пайраҳаи риояи худатон аудити сабт мешаванд. Сигналҳо ба ҷои дар байни абзорҳои гуногун пароканда шудан, дар як Мизи ягонаи Суиистифода (Abuse Desk) муттаҳид карда мешаванд.
Бале. Мизбонии Footprint-Free бо озмоиши 14-рӯзаи бидуни корти бонкӣ, ки то 5 сайттро дар бар мегирад, оғоз мешавад — бидуни маълумоти пардохт ва бидуни ӯҳдадорӣ. Нақшаҳо бо кафолати бозпас гардонидани маблағ дар давоми 30 рӯз бидуни баҳс, интиқолҳои ройгон ва бидуни вобастагӣ ба таъминкунанда дастгирӣ карда мешаванд.
Филтратсияи шабака, ҷабби канорӣ, маҳдудсозии суръати сервер ва ҷудокунии инфиродии сайтҳо аз лаҳзаи ҷойгиркузӣ кор мекунанд — ягон танзимот лозим нест, ягон амал ҳангоми ҳодисаи нохуш фаъол карда намешавад. Оғоз бо санҷиши 14-рӯзаи бидуни корт, ки бо кафолати бозпас додани маблағ дар муддати 30 рӯз ва муҳоҷирати ройгон таъмин карда шудааст.
Оғози ройгон