最重要的是,免備案CDN加速提供了關(guān)于攻擊者的詳細(xì)信息,如IP地址和用戶代理,以便您可以對它們采取預(yù)防措施。此外,我們的安全和支持團(tuán)隊將使用這些數(shù)據(jù),以更好地了解在線威脅情況,并協(xié)助其他客戶可能受到攻擊。我們最近修改了我們的系統(tǒng),以更好地提供給我們的客戶和內(nèi)部團(tuán)隊。直到最近,CDN的數(shù)據(jù)處理是由一個單一的中央系統(tǒng)完成的,該系統(tǒng)使用老式的復(fù)制解決方案,免備案CDN加速并具有有限的可擴(kuò)展性。處理和存儲從代理服務(wù)器接收的數(shù)據(jù),然后由我們的管理控制臺使用,并提供給我們的客戶安全研究團(tuán)隊。CDN還開發(fā)了最先進(jìn)的系統(tǒng),為客戶提供最佳的網(wǎng)絡(luò)攻擊日志解決方案。
我們的目標(biāo)是建立一個可擴(kuò)展的容錯系統(tǒng),實時收集攻擊日志而不丟失任何數(shù)據(jù)。此外,我們重新設(shè)計了傳輸機(jī)制,將數(shù)據(jù)發(fā)送到不同的位置。然而,由于容錯解決方案是新體系結(jié)構(gòu)的一部分,當(dāng)系統(tǒng)停止運行時,必須實現(xiàn)動態(tài)傳輸數(shù)據(jù)的能力。在一個月內(nèi),我們成功地部署了30多個全球系統(tǒng)來收集、處理和存儲攻擊數(shù)據(jù)。為了免備案CDN加速確保完全的容錯,日志收集任務(wù)在任何時候被分配給其他工作人員系統(tǒng)。如果一個主系統(tǒng)失效,另一個系統(tǒng)將取代它。包含相關(guān)的文件索引和偏移坐標(biāo)。這樣,數(shù)據(jù)處理系統(tǒng)接受客戶的任務(wù),并開始從正確的點讀取數(shù)據(jù)。
這涉及為每個日志文件生成對稱密鑰,并使用它來加密所有內(nèi)容。然后免備案CDN加速使用客戶端公鑰對密鑰進(jìn)行加密,并將其放入日志文件頭中。一旦它完成了處理和寫入日志文件,國內(nèi)CDN加速就壓縮并加密它。然后上傳到中央存儲庫。CDN負(fù)載平衡器在系統(tǒng)之間分配請求的負(fù)載。網(wǎng)絡(luò)安全CDN架構(gòu)團(tuán)隊通過設(shè)計和構(gòu)建最先進(jìn)、完全同步和高度可用的解決方案取得了巨大的飛躍。我們新一代的數(shù)據(jù)基礎(chǔ)設(shè)施已經(jīng)成功地處理了通過我們的網(wǎng)絡(luò)流動的所有攻擊數(shù)據(jù)。網(wǎng)站開發(fā)人員既有優(yōu)勢也有劣勢。一方面,有許多選項可供選擇,并且您可能需要任何插件。
另一方面,豐富的選擇使用戶面臨潛在的風(fēng)險。插件被更新以確保您正在運行包含所有最新安全補丁的代碼。在決定具有類似功能的插件時,選擇具有更為活躍的插件和更高的分?jǐn)?shù)的插件。一般來說,這些流行的插件定期更新,并國內(nèi)CDN加速具有較低的風(fēng)險因素。刪除那些不必要的插件。使用的插件越少,黑客的選擇就越少。