云谷精选 第90页
详解针对内容分发过程中劫持检测的报文完整性校验算法
# 当你的内容被“调包”了，这个算法能帮你揪出来 前两天，有个做在线教育的朋友找我吐槽，说他们平台上的课程视频，时不时就有用户反馈“画质突然变渣”、“中间插了段广告”，甚至还有更离谱的——讲着讲着，突然跳到了毫不相干的购物直播。 他一开始以为是CDN（…
分析高防服务器内核中的SYN Cookie算法对半连接队列的保护
# 高防服务器里那个不起眼的“小饼干”，真能抗住洪水猛兽？ 说实话，第一次听到“SYN Cookie”这名字的时候，我差点笑出来。这玩意儿听起来就像个临时凑合的小零食，跟“DDoS防护”、“流量清洗”这些听起来就高大上的词儿比起来，简直太没排面了。 但…
详解高防CDN中的零拷贝技术（Zero-copy）对流量处理效率的提升
# 详解高防CDN中的零拷贝技术（Zero-copy）对流量处理效率的提升 先说句大实话：很多高防CDN的宣传文案写得天花乱坠，什么“毫秒级响应”、“百万级并发”，真遇到大规模DDoS攻击的时候，不少方案直接就“露馅”了——延迟飙升、丢包严重，甚至直接瘫…
探究针对QUIC协议的防御挑战：新型UDP加密流量的识别算法
# QUIC协议：当“加密快车”冲垮传统防线，我们该如何设卡？ 我得先坦白，这事儿我琢磨了挺久。因为每次跟客户聊起DDoS防护，说到UDP洪水，大家总是一脸“懂了”——直到我补一句：“那要是攻击者用上QUIC协议呢？”会议室里多半会安静几秒，然后有人试探…
解析高防系统中的用户态协议栈加速算法：突破物理网卡处理瓶颈
## 高防系统里那个“用户态协议栈”，到底是怎么帮你把攻击流量“怼”回去的？ 前两天和一个做游戏的朋友聊天，他跟我吐槽，说他们上了高防，平时看着风平浪静，结果上周六晚上被一波“脉冲式”攻击给打懵了。攻击流量其实不算特别大，但服务器CPU直接飙到100%，…
研究基于TCP快速打开（TFO）的安全增强算法：平衡性能与防御
# 当“快开”遇上“黑客”：聊聊TFO安全那点事儿 做网络安全这行久了，总有种感觉——很多技术方案在PPT上看着特牛，真到线上被攻击的时候，该崩还是崩。这不，前两天有个做电商的朋友找我诉苦，说他们刚上的TCP快速打开（TFO）功能，性能是提上去了，结果D…
分析高防CDN中的连接空闲超时管理算法：优化高并发下的内存占用
## 高防CDN里那个不起眼的“超时”设置，可能正悄悄拖垮你的服务器 前两天帮一个做电商的朋友看服务器，问题挺典型：平时访问丝滑，一到促销秒杀，后台就卡成PPT，甚至直接挂掉。查了一圈，带宽够、CPU和内存占用看着也正常，防火墙日志里攻击流量也不多。最后…
详解针对ICMP协议的智能限速算法：防止系统ICMP包响应过载
# 详解针对ICMP协议的智能限速算法：防止系统ICMP包响应过载 说真的，我见过不少服务器管理员，一提到DDoS防护，脑子里蹦出来的都是“高防IP”、“流量清洗”这些大词儿。但很多时候，真正让系统跪下的，恰恰是那些看起来“人畜无害”的小协议——比如IC…
探究高防CDN中的分片重组防御算法：拦截利用IP分片漏洞的攻击
# 当攻击者把数据包“撕碎”扔过来，高防CDN是怎么一片片拼回去并抓住它的？ 我前两天刚翻过一个客户的日志，挺有意思的。攻击流量看起来平平无奇，源IP也分散，但就是能把服务器CPU瞬间打满，然后瘫掉。查了半天，最后定位到问题——不是我们常见的CC洪水，而…
分析基于XDP（Express Data Path）的极速流量过滤与清洗算法
# XDP，这玩意儿真能“极速”过滤流量？我扒开给你看 咱们做防护的，谁没被DDoS打懵过？你看着监控大屏上流量曲线蹭蹭往上飙，心里那个急啊。传统的防护方案，从流量进来到分析、决策、清洗，链条太长，等它反应过来，业务可能都凉了半截。 所以，当圈子里开始…