自建CDN應(yīng)對(duì)大流量DDOS攻擊思路

1、自建CDN應(yīng)對(duì)大流量DDOS攻擊思路Speaker:海洋之心海洋之心-悟空悟空Contributor:張磊張磊oepnCDN,53KF,又拍云存儲(chǔ)又拍云存儲(chǔ)zooboa灰色產(chǎn)業(yè)和營(yíng)銷方式zooboa攻擊類型DDoS主要攻擊類型 延緩性的CC攻擊 致命的流量攻擊 zooboa自建CDN的考量 硬件成本 帶寬成本 架構(gòu)設(shè)計(jì) 配置要點(diǎn) 智能腳本自建CDN的考量zooboa緩存軟件功能對(duì)比zooboa架構(gòu)設(shè)計(jì) 支持文件讀取匹配 支持熱加載生效 可插拔式的緩存組件靈活組合zooboa配置要點(diǎn)Haproxyoption forwardforoption httplogoption dontlognullo

2、ption accept-invalid-http-requestoption nolinger # reduce FIN_WAIT1timeout client 15stimeout connect 15stimeout server 15stimeout http-keep-alive 15stimeout http-request 15szooboa配置要點(diǎn)-ACLacl bad_referer hdr_sub(referer) -i -f /etc/bad_refacl bad_url url_reg -i -f /etc/bad_urlacl bad_methods method -

3、i -f /etc/bad_methodblock if invalid_referer | invalid_url | invalid_methodsacl dyn_host hdr(host) -i -f /etc/notcache_hostacl static_req path_end -i -f /etc/cache_fileuse_backend img_srv if static_req !dyn_hostzooboa智能腳本 - VarnishPROXY_HOST=:81:3&:82:1w_53kf_comwww|chat|kfzoob

4、oa架構(gòu)改進(jìn) 智能DNS區(qū)域化 大規(guī)模日志分析 后端管理不直觀如何提升zooboaOpenCDN是什么？做什么？ 提供多節(jié)點(diǎn)CDN管理平臺(tái)！開源zooboa我們解決什么問題？多節(jié)點(diǎn)管理復(fù)雜商業(yè)軟件貴CDN部署繁瑣節(jié)點(diǎn)狀態(tài)監(jiān)測(cè)難代維費(fèi)用高緩存規(guī)則門檻高zooboaOpenCDN 平臺(tái)技術(shù)架構(gòu)使用以下技術(shù)融合 基于Linux+nginx構(gòu)建 Ngx_proxy_cache高速緩存模塊 自主統(tǒng)一監(jiān)測(cè)/管控平臺(tái) DNSPod智能解析 D監(jiān)控自動(dòng)故障切換 VPS作為緩存節(jié)點(diǎn)zooboaOpenCDN 的特點(diǎn) 提供給用戶實(shí)時(shí)自助開設(shè) 5分鐘開通一個(gè)CDN節(jié)點(diǎn) 管控端不限制節(jié)點(diǎn)數(shù)量特點(diǎn)： 簡(jiǎn)單、快速、開源 OpenCDN！zooboaCDN加速效果對(duì)比 - Ping延遲原始狀態(tài)使用OCDN