Aabo DDoS
Àwọn àkúnwọ́lẹ̀ omi ni a ń gbà sí egbé, àwọn ikọlu ipele-nẹ́twọ̀kì ni a ń yọ kúrò lókè, ohunkohun tí ó bá dé ọ̀dọ̀ sẹ̀fà ni a sì ń kó sínú agọ́ ipele-kẹ́rnẹ́lì ti ojú opo wẹ́bù ìfojúsùn náà fúnrarẹ̀. Ọ̀pọ̀lọpọ̀ ipele, èkínní kọ̀ọ̀kan wọn ń ṣe iṣẹ́ ọ̀tọ̀ọ̀tọ̀, kí ikọlu kan tí a fojú sí ojú opo wẹ́bù kan má bàa di ìdènà iṣẹ́ fún àwọn tí ó wà lẹ́gbẹ̀ẹ́ rẹ̀. Èyí ni àpẹẹrẹ ààbò tí a kọ́ fún pípàláfọ̀omu kan tí ó ní àwọn ojú opo wẹ́bù 650,000+ káàkiri agbaye, àti pé ìpìlẹ̀ náà ń ṣiṣẹ́ lórí gbogbo ètò. Wíwà ní ìmúra-sílẹ̀: ìdènà gbígbóná janjan ti dátàbèéṣì fún ojú opo wẹ́bù kọ̀ọ̀kan wà ní ìdàgbàsókè lọ́wọ́lọ́wọ́ kò sì tíì wà fún lílò ní báyìí. Ohun gbogbo yòókù tí a ṣàpẹ̀júwe rẹ̀ níbí ni ó wà ní ìgbésẹ̀ lónìí.
Ìkún omi volumetric, ìkún omi ohun elo L7 ati ikọlu asopọ ti o lọra jẹ awọn iṣoro mẹta ti o yatọ. A nṣe atọju ọkọọkan wọn ni ibi ti o din owo julọ ti o si yara julọ lati ṣakoso — ni oke ti ọkọ oju-omi, ni eti, ati inu agọ naa.
Ààbò DDoS ní ipele olùpèsè máa ń yọ àwọn ìkún omi ní ìpele nẹ́twọ̀kì kúrò ní òkè fún àwọn ọkọ̀ ojú omi òṣìṣẹ́ wa, kí ìjábọ̀ yẹn tó jẹ ibudo kan, NIC kan, tàbí ìyípo CPU kan lórí ẹ̀rọ tí wọ́n ti ń ṣe àgbékalẹ̀ ojú-ògùn rẹ. Fún àwọn ìlànà ewu tó ga àti ti ilé-iṣẹ́ ńlá, Cloudflare Magic Transit àti Spectrum fa ààbò kan náà yìí gba àwọn ìjábọ̀ tí kì í ṣe HTTP.
Nẹtiwọki eti iṣakoso kan wa ni iwaju aaye kọọkan. O gba awọn ikọlu HTTP volumetric, nṣiṣẹ L7 WAF kan, o nlo idinamọ iwọn fun aaye kọọkan, o si nlo iṣakoso bot ati awọn ipenija iṣakoso lati fi awọn alejo gidi sọtọ si ijabọ aladaaṣe — gbogbo eyi ṣaaju ki ibeere kan to de orisun.
LiteSpeed Enterprise nlo ihamọ asopọ ati ibeere pẹlu awọn opin asopọ fun IP kọọkan, Imunify360 nṣiṣẹ ogiri ina nẹtiwọki kan pẹlu aabo lodi si ikọlu agbara ati sisẹ orukọ rere IP, ati awọn opin ilana titẹsi CloudLinux LVE n di iwọn awọn ibeere abakanna ti o pọ julọ ti aaye kan le ni ṣiṣii laelae.
LVE nfi opin si CPU, RAM, IO, IOPS, àwọn ìlànà àti àwọn ìlànà ìwọlé fún ojú-wọ̀ṣẹ̀ kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀. Ìgbódò omi tí ó wọlé nípasẹ̀ àwọn ìpele òkè ni a nà ní mímú nínu Kẹ́ji ojú-wọ̀ṣẹ̀ tí ó jẹ́ àfojúsùn fúnrarẹ̀, nítorí náà ẹ̀fọ̀ tí ó dá wà nínú ojú-wọ̀ṣẹ̀ yẹn kò ní tàn kiri káàkiri sẹ́fààrì náà.
Ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀ ìdúróṣánwọ́ gbàlejò nígbà ìkọlù ni kò wá láti inú pé ìkọlù náà dé ibi àfojúsùn rẹ̀. Wọ́n wá láti inú pé lílò àwọn ohun àmúṣe ti àfojúsùn náà ń mú kí ohun gbogbo tó ku lórí ẹ̀rọ náà ebi pa. Ìyẹn ni àwòṣe ìkùnà tí a ṣe àgbékalẹ̀ àwòṣe yìí láti mú kúrò.
Ibéèrù tó ṣeé ṣe jù lọ láti là á já ni èyí tí kò fi ojú kan PHP tàbí MySQL. Kóòṣì àpòpọ̀ ẹlẹ́sẹ̀-méjì wa túmọ̀ sí pé olórí apá kan nínú ìkún-omi ìpele ìlò nípa dídáhùn pẹ̀lú àwọn báítì aláìnísísì dípò kí olùbẹ̀rẹ̀ rẹ ṣe iṣẹ́ náà.
Ìgbésẹ̀ ìdènà kì í ṣe tikẹ́tì àtìlẹ́yìn. Àwọn àmì ń bọ́ ẹ̀rọ àwọn ìlànà tí ó ń tọ́ka kọ̀ọ̀kan sí ìgbésẹ̀ ìfipágbáraẹni, ìfitónilétí oníbàárà ati — níbi tí ó bá ti ṣeé ṣe — àtúnṣe aládàáṣe, pẹ̀lú gbogbo ìyípadà tí a ti kọ silẹ̀.
Nígbà tí ìfàmì DDoS bá tan, ẹ̀rọ ìlànà náà máa n lo ìdínkù ewu Cloudflare àti ìwọ̀n ìṣe fún ojú-ewé kọọkan, ó sì lè mú kí àwọn ìwọ̀n LVE ojú-ewé yẹn le sí i lọ́nà tí ó yára yípadà. Nígbà tí ìfàmì náà bá kúrò, àwọn ìwọ̀n náà á tún tú silẹ̀. Ó jẹ́ èyí tí a ṣe ní ìpele, tí a lè yípadà, àti pé a gba ìwọlé rẹ̀ sílẹ̀ ní gbogbo ìgbésẹ̀.
Tí ikọlu kan bá ń halẹ mọ orísun náa, ojula náa yoo lọ sí ipinlẹ 'ti a fipa kọ' — àwọn àlà LVE tí ó muna dandan ati ìwọn ìṣẹ̀dá, pẹ̀lú ojula náa tí ó ṣì wà lójú opo tí ó sì ń ṣe ìránṣẹ́. Ìfipa-kọ náa máa ń bọ́ sípò fúnra rẹ̀ nígbà tí ìfúnpá náa bá kọjá; kì í ṣe ìdádúró ni.
Nísàlẹ̀ ẹ̀rọ ìlànà, LVE ń ṣàkóso CPU, IO àti lílo ìlànà fún ojú-wẹ́bù kọ̀ọ̀kan ní tòótọ́ àti láìní ìrànlọ́wọ́. Ó jẹ́ ìpele àkọ̀ọ́ṣẹ̀ àkọ́kọ́ tí ó wà lórí títí laelae, tí ó ń ṣiṣẹ́ bóyá ohun kankan ti sọ ìjábọ́ di ìkọlù tàbí bẹ́ẹ̀ kọ́.
Gbogbo ìyípadà ìfipámuṣẹ ń gba ìdí rẹ̀ silẹ, yálà ó jẹ́ fúnra rẹ̀ tàbí ti òṣìṣẹ́ bẹ̀rẹ̀ rẹ̀, ati Ẹ̀rí ti o wa lẹhin rẹ̀. A sọ fún ọ nípa ohun ti ó yipada ati bí o ṣe le yanju rẹ̀, ati pe gbogbo iṣe ni a le bẹbẹ fun.
Aabo ipilẹ kii ṣe aṣayan ti o le yọ kuro, nitori aaye ti o ni ewu tabi ti a gba lewu n halẹ awọn aladugbo rẹ, orukọ rere olupin wa ati awọn sakani IP wa. Aabo ti o wuwo wa fun awọn aaye ti profaili ewu wọn nilo rẹ.
Ìṣẹ̀lẹ̀ àti pọ̀ jù lọ àwọn àlejò lórí ayélujára máa ń jẹ́ àmì ìṣòro kan. Ọ̀nà ìṣètò kann náà tó ń ṣàkóso ìṣàn omi ń mú àwọn àìpé tó fa a pẹ̀lú, nítorí náà a máa ń pín ìṣẹ̀lẹ̀ náà sí ẹ̀ka tó tọ́ dípò kí a kàn gba a mọ́ra.
Ibahu bamu ni lati ṣe idena. Gbogbo aaye nṣiṣẹ laarin agọ CloudLinux LVE ti ara rẹ pẹlu CPU, RAM, IO, IOPS, awọn ilana (processes) ati awọn ilana titẹsi (entry-processes) ti a fi opin si, iwo aye CageFS ti ara rẹ, ati imudani ibi-ipamọ data fun ọkọọkan nipasẹ MySQL Governor. Aaye ti o ni ikọlu ni a nṣakoso ni opin tirẹ dipo ki o jẹ gbogbo ẹrọ naa, ati awọn opin asopọ fun IP kọọkan ti LiteSpeed n fi opin si bi o ti pọ tobẹẹ ti o le di olupin wẹẹbu mu. A ṣe idena naa ni ipele kernel, kii ṣe lori eto alabara kọọkan.
Gbogbo ètò ni ipilẹ yii wa lori rẹ: LVE ati CageFS isolation, LiteSpeed connection and request throttling, ogiri ina nẹtiwọọki kan, WAF ti nṣiṣẹ lọwọ ati ṣayẹwo malware, pẹlu Cloudflare edge absorption ati ṣiṣe aabo nẹtiwọọki ipele olupese ni iwaju ọkọ oju-omi naa. A fi kun-un nitori pe a ko le jẹ ki aabo ọkọ oju-omi tiwa jẹ aṣayan. Ìṣàkóso bot ti ilọsiwaju, awọn ipele DDoS ti o ga julọ, awọn ilana WAF ti a sọ di mimọ ati awọn ilana ogiri ina ti a ṣe yato si jẹ awọn afikun fun awọn aaye ti o nilo wọn.
Jeí síbà sí ikọlu DDoS n tọka si imuduro Cloudflare pẹlu iye idiwọn fun aaye kọọkan, ati — ti ikọlu naa ba n halẹ mọ orisun nikan — ipo 'ti a fọmọ' (throttled): awọn opin LVE ti o muna pẹlu aaye naa ti o tun n ṣiṣẹ ati n sin. Ti a fọmọ n bọsipọ laifọwọyi ni kete ti titẹ naa ba kuro. A fi idadoro pamọ fun aisan-owo tabi ilokulo ti a jẹrisi, ati pe paapaa lẹhin naa aaye naa n sin oju-iwe idaduro ti a fi ami si, ti o ni pato idi dipo eyi ti o fọ.
Ko si nkan ti a nṣe lati inu cache. LSCache n dahun si awọn ibeere oju-iwe ti a kowe si cache laisi pe o pe PHP tabi MySQL, ati pe cache ohun elo Redis kan fun aaye kọọkan n yọ kika kuro fun awọn oju-iwe agbara gidi. Ohun ti o ku ni opin nipasẹ ilana LVE ti aaye rẹ ati awọn opin ilana titẹsi ati nipasẹ didi data ipilẹ fun aaye kọọkan ti MySQL Governor, nitorinaa titẹ data ipilẹ lati aaye kan ko le tan kaakiri si sẹrifu naa. Awọn oju-iwe keke, ibi isanwo, akọọlẹ mi ati igba duro laisi cache ni aiyipada ki lile ko ba fọ iṣowo kan rara.
Bẹẹni, ní pátákà lórí ìpele ìtakùn. Àwọn ohun ààbò DDoS tó wà ní ìpele olùpèsè máa ń ṣe àlẹ̀ L3/4 floods sókè níbi tí àwọn ẹ̀rọ wa ti ń ṣiṣẹ́ láìka irú ètò ìṣiṣẹ́ sí, àti fún àwọn ohun àìní tó ga jù tàbí ti ilé-iṣẹ́ ńlá, Cloudflare Magic Transit àti Spectrum ń fẹ̀ sí i láti dá àwọn ìkọlù dúró níbi etí fún àwọn ìjábọ̀ tí kì í ṣe HTTP.
Gbogbo iyipada imuṣẹ ni a n gbasilẹ pẹlu idi rẹ, boya o jẹ aifọwọyi tabi ti oṣiṣẹ bẹrẹ, ati ẹri ti o wa lẹhin rẹ. A sọ fun ọ ohun ti o yipada ati ohun ti o yanju rẹ, gbogbo iṣe ni a le bẹbẹ lori rẹ, ati pe a n gbasilẹ awọn iṣe pataki fun ipa ọna ibamu ti ara rẹ. Awọn ifihan ni a kojọpọ sinu Tabili Ìlokùn kan kuku ki wọn tuka kaakiri awọn irinṣẹ.
Bẹ́ẹ̀ ni. Footprint-Free Hosting bẹ̀rẹ̀ pẹ̀lú ìdánwò ọjọ́ 14 láìní káàdì tí ó bo ojula tó tó 5 — kò sí àwọn alaye sisanwó, kò sí ìfarasọ̀kan. Awọn ètò ni atilẹyin nipasẹ 30-day no-quibble money-back guarantee, free migrations ati no vendor lock-in.
Àlẹmọ ìkanlẹ̀ (network filtering), mímú ìkọlù kúrò ní etí (edge absorption), ìkáwọ́ sáfà (server throttling), àti ìkóra-ẹni-níjàànu fún ojula kọọ̀kan máa ń ṣiṣẹ́ lẹ́sẹ̀kẹsẹ̀ tí o bá fi í sílẹ̀ — kò sí ohun tí o nílò láti tún ṣe, kò sí ohun tí o nílò láti tan wakati ìṣòro. Bẹ̀rẹ̀ pẹ̀lu ìdánwò ọjọ́ 14 láìní káàdì gbèsè, tí ó ní ìdánilójú ìpadàbọ̀ owó fún ọjọ́ 30 àti ìmúgbàgbọ́ ọ̀fẹ́.
Bẹrẹ lọ́fẹ̀ẹ́