自建CDN應對大流量DDOS攻擊思路

1、自建CDN應對大流量DDOS攻擊思路Speaker:海洋之心海洋之心-悟空悟空Contributor:張磊張磊oepnCDN,53KF,又拍云存儲又拍云存儲zooboa灰色產業(yè)和營銷方式zooboa攻擊類型DDoS主要攻擊類型 延緩性的CC攻擊 致命的流量攻擊 zooboa自建CDN的考量 硬件成本 帶寬成本 架構設計 配置要點 智能腳本自建CDN的考量zooboa緩存軟件功能對比zooboa架構設計 支持文件讀取匹配 支持熱加載生效 可插拔式的緩存組件靈活組合zooboa配置要點Haproxyoption forwardforoption httplogoption dontlognullo

2、ption accept-invalid-http-requestoption nolinger # reduce FIN_WAIT1timeout client 15stimeout connect 15stimeout server 15stimeout http-keep-alive 15stimeout http-request 15szooboa配置要點-ACLacl bad_referer hdr_sub(referer) -i -f /etc/bad_refacl bad_url url_reg -i -f /etc/bad_urlacl bad_methods method -

3、i -f /etc/bad_methodblock if invalid_referer | invalid_url | invalid_methodsacl dyn_host hdr(host) -i -f /etc/notcache_hostacl static_req path_end -i -f /etc/cache_fileuse_backend img_srv if static_req !dyn_hostzooboa智能腳本 - VarnishPROXY_HOST=:81:3&:82:1w_53kf_comwww|chat|kfzoob

4、oa架構改進 智能DNS區(qū)域化 大規(guī)模日志分析 后端管理不直觀如何提升zooboaOpenCDN是什么？做什么？ 提供多節(jié)點CDN管理平臺！開源zooboa我們解決什么問題？多節(jié)點管理復雜商業(yè)軟件貴CDN部署繁瑣節(jié)點狀態(tài)監(jiān)測難代維費用高緩存規(guī)則門檻高zooboaOpenCDN 平臺技術架構使用以下技術融合 基于Linux+nginx構建 Ngx_proxy_cache高速緩存模塊 自主統(tǒng)一監(jiān)測/管控平臺 DNSPod智能解析 D監(jiān)控自動故障切換 VPS作為緩存節(jié)點zooboaOpenCDN 的特點 提供給用戶實時自助開設 5分鐘開通一個CDN節(jié)點 管控端不限制節(jié)點數(shù)量特點： 簡單、快速、開源 OpenCDN！zooboaCDN加速效果對比 - Ping延遲原始狀態(tài)使用OCDN