Nota video

Teks penuh video

Kalau kau letak laman web kat satu server kecil dengan satu pintu masuk, kau ingat semua yang datang mesti pelanggan baik, kan? Sampai satu hari, beribu pengunjung palsu serbu serentak dan kedai kau terus tutup! Tapi penggodam kawal beribu peranti zombi yang dijangkiti malware, dipanggil botnet, untuk banjirkan server kau serentak sampai lumpuh, inilah serangan di dos!

Jadi, kau sebarkan alamat ai pi yang sama ke ratusan pusat data seluruh dunia, supaya trafik serangan terpecah dan diserap oleh banyak lokasi. Ini namanya rangkaian Anycast. Tapi banyak paket serangan menyamar macam trafik biasa, sampai susah nak bezakan mana kawan mana lawan!

Jadi, semua trafik dihantar dulu ke stesen penapis yang periksa setiap paket, buang yang jahat, dan hantar hanya trafik bersih ke server kau. Ini namanya pusat scrubbing trafik. Tapi ada bot yang hantar ribuan permintaan sesaat dari alamat yang sama, menghabiskan tenaga server kau!

Jadi, kau tetapkan had berapa banyak permintaan setiap alamat ai pi boleh hantar dalam satu minit, dan yang melebihi had akan disekat sementara. Ini namanya rate limiting. Tapi serangan lapisan aplikasi lebih licik, bot berlakon macam manusia dan asyik minta halaman paling berat seperti carian dan log masuk!

Jadi, kau pasang pengawal pintar yang baca corak permintaan, sekat yang mencurigakan, dan beri cabaran ringkas yang hanya pelayar sebenar boleh lepas. Ini namanya Web Application Firewall. Tapi kalau alamat ai pi sebenar server kau bocor, penyerang boleh langkau semua perisai dan serang terus ke pintu belakang!

Jadi, kau sorokkan server asal di belakang proksi, simpan salinan halaman dalam cache si di en, dan kunci firewall supaya hanya terima trafik dari proksi. Ini namanya reverse proxy. Sekarang laman web kau kekal laju walaupun dibedil botnet, sebab trafik disebar dengan Anycast, ditapis, dihadkan, disemak oleh firewall, dan server asal kau tersorok selamat.

Inilah cara penyedia seperti Cloudflare melindungi berjuta laman web setiap hari. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-062) oleh KongsikanDotCom. Tonton lagi di