Aàbò DDoS
A máa ń dènà àkúnya ọ̀wọ́ nẹ́tíwọ́ọ̀kì ní etí, a máa ń ṣẹ́ àwọn ìkọlù ipele-nẹ́tíwọ́ọ̀kì sílẹ̀ láti ibi tí ó ti ń bọ̀, ohunkóhun tí ó bá sì kan olupin ni a ń há mọ́ inú àgọ́ ipele-kernel ti ojú-òpó tí a fojúsùn náà fúnra rẹ̀. Àwọn ipele púpọ̀, tí ẹnìkọ̀ọ̀kan ń ṣe iṣẹ́ ọ̀tọ̀ọ̀tọ̀, kí ìkọlù tí a darí sí ojú-òpó kan má baà di ìdádúró fún àwọn tí ó wà lẹ́gbẹ̀ẹ́ rẹ̀. Èyí ni àwòṣe ààbò tí a kọ́ fún pẹpẹ tí ń gbàlejò àwọn ojú-òpó tí ó ju 700,000 lọ káàkiri ayé, ìpìlẹ̀ rẹ̀ sì ń ṣiṣẹ́ lórí ètò kọ̀ọ̀kan. Ìwàlárọ̀ọ́wọ́tó: ìdíwọ̀n ibi-ìpamọ́-dátà fún ojú-òpó kọ̀ọ̀kan wà nínú ìdàgbàsókè tí ń lọ lọ́wọ́, kò sì tíì wà lárọ̀ọ́wọ́tó. Gbogbo ohun mìíràn tí a ṣàpèjúwe níbí ti ń ṣiṣẹ́ lọ́wọ́lọ́wọ́ lónìí.
Ìkún-omi oníwọ̀n, ìkún-omi ohun-èlo L7 àti ìkọlù ìdánudúró ìsopọ̀ díẹ̀díẹ̀ jẹ́ àwọn ìṣòro ọ̀tọ̀ọ̀tọ̀ mẹ́ta. A ń bójútó ọ̀kọ̀ọ̀kan wọn níbi tí ó ti lówó pọ́kú jùlọ tí ó sì yára jùlọ láti bójútó — ní ìwájú ọ̀wọ́ ẹ̀rọ, ní etí, àti nínú àgò náà.
Ààbò DDoS ní ipele olùpèsè máa ń ṣe asẹ́ àwọn ìkún-omi ipele nẹ́tíwọ́ọ̀kì ní upstream ti àwọn ẹ̀rọ worker wa, kí àwọn ìrìnnà yẹn tó lo ibùdó kọ̀ǹpútà, NIC kan tàbí àkókò CPU kan lórí ẹ̀rọ tí ojúlé wẹ́ẹ̀bù yín ń ṣiṣẹ́ lórí rẹ̀. Fún àwọn ìpele ewu tó ga àti ti ilé-iṣẹ́ ńlá, Cloudflare Magic Transit àti Spectrum fa asẹ́ kan náà yìí fẹlẹ kọjá sí àwọn ìrìnnà tí kì í ṣe HTTP.
Nẹtiwọọki eti ti a ṣakoso wa ni iwaju gbogbo aaye ayelujara. O gba awọn iṣan omi HTTP ti o pọju wọle, o n ṣiṣẹ L7 WAF, o n lo idiwọn oṣuwọn fun aaye kọọkan, ati pe o n lo iṣakoso bot ati awọn idanwo ti a ṣakoso lati ya awọn alejo gidi sọtọ kuro ninu ijabọ aladaaṣe — gbogbo rẹ ṣaaju ki ibeere to de ibi orisun.
LiteSpeed Enterprise ń lo ìdínkù ìsopọ̀ àti ìbéèrè pẹ̀lú àwọn ààlà ìsopọ̀ fún IP kọ̀ọ̀kan, Imunify360 ń ṣiṣẹ́ odi ààbò nẹ́tíwọ́ọ̀kì pẹ̀lú ààbò lòdì sí ìkọlù ipá àti sísẹ́ orúkọ rere IP, bẹ́ẹ̀ sì ni àwọn ààlà ìlànà-ìwọlé CloudLinux LVE ń díwọ̀n iye àwọn ìbéèrè tí ń ṣẹlẹ̀ nígbà kan náà tí ojúlé wẹ́ẹ̀bù kan ṣoṣo lè ní ní ṣíṣí sílẹ̀.
LVE máa ń dènà CPU, RAM, IO, IOPS, àwọn ìlànà iṣẹ́ àti àwọn ìlànà iṣẹ́-ìwọlé fún ojú-òpó wẹ́ẹ̀bù kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀. Ìkún-omi tí ó bá gba àwọn ìpele ti òkè kọjá ni a máa ń dádúró sínú àgbo ti ojú-òpó wẹ́ẹ̀bù tí a fojúsùn fúnra rẹ̀, kí ìfúnpá tí ó dá sílẹ̀ lè dúró pẹ̀lú ojú-òpó wẹ́ẹ̀bù yẹn dípò kí ó tàn káàkiri gbogbo ẹ̀rọ-ìpèsè.
Ọpọlọpọ awọn idilọwọ gbigbalejo lakoko ikọlu kii ṣe nitori ikọlu naa de ibi-afẹde rẹ. Wọn fa nipasẹ lilo awọn orisun ti ibi-afẹde ti o fi gbogbo nkan miiran lori olupin silẹ laisi awọn orisun. Iyẹn ni ipo ikuna ti a ṣe faaji yii lati yọkuro.
Ìbéèrè tí ó rọrùn jùlọ láti kọjá ni èyí tí kò kan PHP tàbí MySQL rárá. Ìpamọ́ onípele-méjì wa túmọ̀ sí pé ìpín ńlá nínú àkúnwọ́sílẹ̀ ìpele-iṣẹ́-ìṣe ni a ń dáhùn pẹ̀lú àwọn baiti àìyipada dípò kí orísun yín ṣe iṣẹ́ náà.
Ìdínkù kì í ṣe tikẹ́ẹ̀tì àtìlẹ́yìn. Àwọn àmì ń bọ́ ẹ̀rọ ìlànà tí ó ń so ọ̀kọ̀ọ̀kan mọ́ ìgbésẹ̀ ìmúlò, ìfitónilétí oníbàárà àti — níbi tí ó bá ti ṣeé ṣe — àtúnṣe aládàáṣiṣẹ́, pẹ̀lú gbogbo ìyípadà tí a kọ sílẹ̀.
Nígbà tí àmì DDoS bá bẹ́ sílẹ̀, ẹ̀rọ ìlànà yóò lo ìdínkù Cloudflare àti ìwọ̀n ìkálọ́wọ́kò fún ojú-òpó kọ̀ọ̀kan, ó sì lè mú àwọn ààlà LVE ti ojú-òpó náà lágbára sí i ní ọ̀nà agbára. Nígbà tí àmì náà bá kúrò, àwọn ààlà náà yóò tún rọlẹ̀ sí i. Ní ìpele-ní-ìpele, a lè yí padà, a sì máa ń kọ ọ́ sílẹ̀ ní gbogbo ìgbésẹ̀.
Ti ikọlu kan ba n halẹ mọ orisun naa, aaye ayelujara naa yoo yipada si ipo 'idinku iyara' — pẹlu awọn opin LVE ti o muna sii ati idiwọn iyara, lakoko ti aaye naa si wa lori ayelujara ti o si n ṣiṣẹ. Ipo idinku iyara n bọ sipo laifọwọyi ni kete ti titẹ ba kuro; kii ṣe idaduro.
Lábẹ́ ẹ̀rọ ìlànà náà, LVE ń dín lílo CPU, IO àti ìlànà kù fún ojú-òpó wẹ́ẹ̀bù kọ̀ọ̀kan lọ́nà àdánidá àti aládàáṣiṣẹ́. Ó jẹ́ ìpele àkọ́kọ́ tí ó wà ní titan nígbà gbogbo, tí ń ṣiṣẹ́ yálà a ti pín iye ìbẹ̀wò náà sí ìkọlù tẹ́lẹ̀ tàbí bẹ́ẹ̀ kọ́.
Gbogbo ìyípadà ìmúlò ló ń ṣe àkọsílẹ̀ ìdí rẹ̀, yálà ó jẹ́ aládàáṣiṣẹ́ tàbí èyí tí àwọn òṣìṣẹ́ bẹ̀rẹ̀, àti ẹ̀rí tí ó wà lẹ́yìn rẹ̀. A máa ń sọ ohun tí ó yípadà fún yín àti bí a ṣe lè yanjú rẹ̀, gbogbo ìgbésẹ̀ sì ṣe é bẹnu kò.
Idaabobo ipilẹ kii ṣe aṣayan, nitori aaye ti a kọlu tabi ti a ba jẹ jẹ irokeke si awọn aladugbo rẹ, orukọ olupin wa ati awọn iwọn IP wa. Idaabobo ti o lagbara sii wa fun awọn aaye ti profaili eewu wọn nilo rẹ.
Ìbísí lójijì nínú iye àwọn tó ń bẹ ààyè wẹ́ẹ̀bù wò sábà máa ń jẹ́ àmì àìtó kan. Ọ̀nà ìgbéjáde àmì kan náà tí ń bójútó àwọn àkúnwọ́sílẹ̀ wọ̀nyí tún ń ṣàwárí àwọn àwọn ìpalára tó ń fa wọ́n, kí a lè pín ìṣẹ̀lẹ̀ náà sí ẹ̀ka tó tọ́ dípò kí a kàn gba gbogbo rẹ̀ mọ́ra lásán.
Ète àgbékalẹ̀ náà ni ìdènà. Gbogbo ojú-òpó wẹ́ẹ̀bù ló ń ṣiṣẹ́ nínú CloudLinux LVE cage tirẹ̀ pẹ̀lú CPU, RAM, IO, IOPS, processes àti entry-processes tí a kájú mọ́, ìwò ètò fáìlì CageFS ti ara rẹ̀, àti ìfàyègbà àkójọ-ìsọfúnni fún ojú-òpó kọ̀ọ̀kan nípasẹ̀ MySQL Governor. Ojú-òpó wẹ́ẹ̀bù tí a kọlù ni a ó dènà ní ààlà ti ara rẹ̀ dípò kí ó lo gbogbo ẹ̀rọ náà tán, àti àwọn ààlà ìsopọ̀ fún IP kọ̀ọ̀kan ti LiteSpeed ń darí iye ẹ̀rọ-ìpèsè wẹ́ẹ̀bù tí ó lè mú mọ́ra. Ìdènà jẹ́ èyí tí a ṣe nípele kẹ́nẹ́ẹ̀lì, kì í ṣe èyí tí a ṣètò fún oníbàárà kọ̀ọ̀kan.
Ipilẹ wa ninu gbogbo ètò: ìyàsọtọ LVE ati CageFS, idinku asopọ ati ibeere LiteSpeed, ogiriina nẹtiwọọki, WAF ti n ṣiṣẹ lọwọ ati ṣiṣayẹwo malware, pẹlu gbigba eti Cloudflare ati sisẹ nẹtiwọọki ipele-olupese ni iwaju ọkọ oju-omi titobi naa. A fi sii nitori a ko le fi aabo ti ọkọ oju-omi titobi tiwa silẹ gẹgẹbi aṣayan. Iṣakoso bot ti ilọsiwaju, awọn ipele DDoS ti o ga julọ, awọn ofin WAF ti o ni ilọsiwaju ati awọn ofin ogiriina igbẹhin jẹ awọn afikun fun awọn aaye ti o nilo wọn.
Bí a bá jẹ́ ibi àfojúsùn DDoS, èyí ní í ṣe pẹ̀lú ìdènà Cloudflare àti ìwọ̀n ìkálọ́wọ́kò fún ojú-òpó kọ̀ọ̀kan, àti — kìkì bí ìkọlù náà bá ń halẹ̀ mọ́ orísun náà — ipò 'throttled': àwọn ààlà LVE tí ó múná sí i pẹ̀lú bí ojú-òpó náà ṣe wà lórí ayélujára tí ó sì ń ṣiṣẹ́. Ipò throttled máa ń padà sípò fúnra rẹ̀ nígbà tí ìfúnpá náà bá ti tán. Ìdádúró wà fún àìsanwó tàbí ìwà àbùkù tí a fìdí rẹ̀ múlẹ̀ nìkan, àti pé kódà nígbà náà, ojú-òpó náà yóò fi ojú-ewé ìgbìyànjú hàn tí ó ní àmì ìdámọ̀ àti ìdí pàtó dípò èyí tí ó bàjẹ́.
Kò sí fún ohunkóhun tí a pèsè láti inú cache. LSCache ń dáhùn sí àwọn ìbéèrè ojú-ìwé tí a ti kójọ sí cache láìpe PHP tàbí MySQL, àti Redis object cache fún ojú-òpó kọ̀ọ̀kan ń dín iṣẹ́ kíkà kù fún àwọn ojú-ìwé tó jẹ́ dynamic ní tòótọ́. Ohun tí ó kù ni a ti fi ààlà sí nípasẹ̀ ìlànà LVE àti àwọn òṣùwọ̀n ìlànà ìwọlé ti ojú-òpó rẹ àti nípasẹ̀ ìdènà database fún ojú-òpó kọ̀ọ̀kan ti MySQL Governor, kí ìtẹ̀mọ́lẹ̀ database láti ojú-òpó kan má bàa kọjá sí orí server náà. Àwọn ojú-ìwé cart, checkout, my-account àti session kì í wà nínú cache nípa àtìbẹ̀wá kí ìmúlágbára má baà da ìdókòwò kankan rú.
Bẹ́ẹ̀ ni, ní ipele nẹ́tíwọ́ọ̀kì. Ààbò DDoS ti ipele olùpèsè máa ń ṣe asẹ́ fún àwọn ìkún-omi L3/4 níwájú àwọn ẹ̀rọ wa láìka irú àkójọ-òfin tí a lò sí, àti fún àwọn ohun tí a nílò tí ó ti tẹ̀síwájú tàbí ti ilé-iṣẹ́ ńlá, Cloudflare Magic Transit àti Spectrum ń fúfẹ́ ìdínkù ipele-etí sí àwọn ìrìn-àjò data tí kìí ṣe HTTP.
Gbogbo ìyípadà ìmúṣẹ ni a ń ṣe àkọsílẹ̀ rẹ̀ pẹ̀lú ìdí rẹ̀, yálà ó jẹ́ aládàáṣiṣẹ́ tàbí èyí tí àwọn òṣìṣẹ́ bẹ̀rẹ̀, àti ẹ̀rí tí ó wà lẹ́yìn rẹ̀. A máa ń sọ fún yín nípa ohun tí ó yípadà àti ohun tí yóò yanjú rẹ̀, gbogbo ìgbésẹ̀ ni a lè bẹbẹ fún àtúnwò lé lórí, bẹ́ẹ̀ sì ni a ń ṣe àkọsílẹ̀ àyẹ̀wò fún àwọn ìgbésẹ̀ tí ó ní ànfààní àkànṣe fún ipa-ọ̀nà ìtẹ̀lé-òfin tiyín. A máa ń ṣàkójọpọ̀ àwọn àmì sínú Àpótí Ìlòkulò kan ṣoṣo dípò kíkó wọn káàkiri inú àwọn irinṣẹ́.
Bẹ́ẹ̀ ni. Ìgbàlejò Footprint-Free bẹ̀rẹ̀ pẹ̀lú àdánwò ọjọ́ 14 láìlo káàdì tó ní nínú dé àwọn ojúlé wẹ́ẹ̀bù 5 — kò sí àwọn kúlẹ̀kúlẹ̀ ìsanwó, kò sí àdéhùn. Àwọn ètò ni àtìlẹ́yìn ìdánilójú ìdapadà owó ọjọ́ 30 láìsí àríyànjiyàn, àwọn ìṣíwájú ọ̀fẹ́ àti àìsí ìdènà olùpèsè kankan.
Fífíltà nẹ́tíwọ́ọ̀kì, ìgbàwọlé ní etí, ìdádúró ẹ̀rọ-ìpèsè àti ìkìmọ́lẹ̀ fún ojú-òpó kọ̀ọ̀kan ń ṣiṣẹ́ láti ìgbà tí ẹ bá ti gbé e kalẹ̀ — kò sí ohun tí a óò tò lẹ́sẹẹsẹ, kò sí ohun tí a óò tàn ní àárín ìṣẹ̀lẹ̀. Bẹ̀rẹ̀ pẹ̀lú àkókò ìdánwò ọjọ́ 14 tí kò gba káàdì, pẹ̀lú àtìlẹ́yìn ìdánilójú ìdápadà owó fún ọjọ́ 30 àti ìṣílọ ọ̀fẹ́.
Bẹrẹ lọfẹẹ