自建CDN應(yīng)對(duì)大流量DDOS攻擊思路

自建CDN應(yīng)對(duì)

大流量DDOS攻擊思路Speaker:@海洋之心-悟空Contributor:張磊@oepnCDN,@53KF,@又拍云存儲(chǔ)灰色產(chǎn)業(yè)和營(yíng)銷方式攻擊類型DDoS主要攻擊類型延緩性的CC攻擊致命的流量攻擊自建CDN的考量硬件成本帶寬成本架構(gòu)設(shè)計(jì)配置要點(diǎn)智能腳本自建CDN的考量緩存軟件功能對(duì)比架構(gòu)設(shè)計(jì)支持文件讀取匹配支持熱加載生效可插拔式的緩存組件靈活組合配置要點(diǎn)－Haproxyoptionforwardforoptionhttplogoptiondontlognulloptionaccept-invalid-http-requestoptionnolinger#reduceFIN_WAIT1timeoutclient15stimeoutconnect15stimeoutserver15stimeouthttp-keep-alive15stimeouthttp-request15s配置要點(diǎn)-ACLaclbad_refererhdr_sub(referer)-i-f/etc/bad_refaclbad_urlurl_reg-i-f/etc/bad_urlaclbad_methodsmethod-i-f/etc/bad_methodblockifinvalid_referer||invalid_url||invalid_methodsacldyn_hosthdr(host)-i-f/etc/notcache_hostaclstatic_reqpath_end-i-f/etc/cache_fileuse_backendimg_srvifstatic_req!dyn_host智能腳本-VarnishPROXY_HOST="53@:81:3&:82:1@w_53kf_com@www|chat|kf"架構(gòu)改進(jìn)智能DNS區(qū)域化大規(guī)模日志分析后端管理不直觀如何提升OpenCDN是什么？做什么？

提供多節(jié)點(diǎn)CDN管理平臺(tái)！開源我們解決什么問(wèn)題？多節(jié)點(diǎn)管理復(fù)雜商業(yè)軟件貴CDN部署繁瑣節(jié)點(diǎn)狀態(tài)監(jiān)測(cè)難代維費(fèi)用高緩存規(guī)則門檻高OpenCDN平臺(tái)技術(shù)架構(gòu)使用以下技術(shù)融合基于Linux+nginx構(gòu)建Ngx_proxy_cache高速緩存模塊自主統(tǒng)一監(jiān)測(cè)/管控平臺(tái)DNSPod智能解析D監(jiān)控自動(dòng)故障切換VPS作為緩存節(jié)點(diǎn)OpenCDN的特點(diǎn)提供給用戶實(shí)時(shí)自助開設(shè)5分鐘開通一個(gè)CDN節(jié)點(diǎn)管控端不限制節(jié)點(diǎn)數(shù)量特點(diǎn)：

簡(jiǎn)單、快速、開源

OpenCDN！CDN加速效果對(duì)比-Ping延遲原始狀態(tài)使用OCDN后