Des attaques malveillantes ou le vol de trafic peuvent provoquer des pics soudains de bande passante ou de trafic, entraînant des factures inattendument élevées. Vous êtes responsable des frais engendrés. Cette rubrique explique comment atténuer ces risques et maîtriser vos coûts.
Scénarios
Dynamic Content Delivery Network (DCDN) accélère la diffusion du contenu et offre des capacités de protection de base pour garantir la stabilité des points de présence (POP) DCDN. Sans mesures de sécurité supplémentaires, DCDN ne peut pas identifier toutes les attaques ni assurer la stabilité du service en cas d'attaques contre votre site web.
Des factures élevées peuvent survenir dans les scénarios suivants :
-
Scénario 1 : Votre domaine subit une attaque
Si votre domaine est attaqué, vous serez facturé pour les ressources de bande passante consommées afin de contrer les attaques.
-
Scénario 2 : Votre site web est utilisé de manière abusive pour la transmission de données
Si votre site web est détourné pour transmettre des données, l'utilisation de la bande passante peut augmenter brusquement. Ce scénario est similaire au précédent. Vous serez facturé pour les ressources de bande passante consommées.
Risques potentiels : factures élevées dues à des attaques ou à des activités similaires
Lors d'une attaque, les ressources de bande passante CDNDCDN sont consommées. Par conséquent, vous êtes responsable des frais de trafic et de bande passante qui en résultent.
Une augmentation soudaine de votre bande passante due à une consommation malveillante de trafic s'apparente à une attaque. Étant donné que cette activité consomme les ressources de bande passante de CDN or DCDN, vous êtes responsable des frais de trafic et de bande passante encourus.
Si votre domaine subit une attaque, il est placé dans un bac à sable (sandbox). Dans ce cas, DCDN ne peut pas garantir la stabilité du service pour le domaine accéléré. Pour plus d'informations, consultez la section Présentation des bacs à sable.
Conséquences potentielles : factures supérieures aux attentes
Les attaques malveillantes ou le vol de trafic peuvent facilement entraîner des factures élevées, dépassant souvent le solde de votre compte.
CDN and DCDN sont des services facturés à l'utilisation. Le montant des factures dépend de facteurs tels que le cycle de facturation (par exemple, horaire, quotidien ou mensuel) et les délais de traitement. Pour Alibaba Cloud CDN and DCDN, les factures sont générées avec un délai de 3 à 4 heures. Par conséquent, les services ne peuvent pas être suspendus immédiatement lorsque le solde de votre compte atteint zéro. Cela peut entraîner un impayé, ou le montant d'une seule facture impayée peut dépasser votre limite de crédit pour la suspension de service.
Alibaba Cloud propose une protection contre la suspension de service. Si vous activez cette fonctionnalité, DCDN n'est pas suspendu avant la fin de la période de grâce. La période de grâce ou la limite de découvert est déterminée en fonction du niveau de votre compte et de l'historique de vos achats. La limite de découvert est réinitialisée chaque mois.
Solutions
Les produits Alibaba Cloud CDNDCDN ne fournissent pas de contrôle d'accès ni de capacités de protection de sécurité par défaut. Alibaba Cloud CDNDCDN détecte les augmentations soudaines de la bande passante des clients. Si un trafic anormal est détecté, Alibaba Cloud évalue s'il convient d'appliquer des mesures telles que la limitation du trafic ou le placement en bac à sable (sandboxing) en fonction du volume de trafic commercial normal du client et de la charge globale du trafic anormal, afin de garantir la stabilité du réseau pour tous les utilisateurs. (La limitation du trafic ou le placement en bac à sable n'est pas toujours déclenché. Pour plus d'informations, consultez les « Règles de limitation de la bande passante/QPS en cas de pic » dans la section Limites d'utilisation.) Alibaba Cloud n'est pas responsable des problèmes de disponibilité résultant de ces mesures.
Pour assurer le fonctionnement stable de vos services et éviter des factures élevées, nous vous recommandons d'activer les fonctionnalités de protection et les configurations de contrôle d'accès décrites dans cette rubrique.
Activer le contrôle d'accès
En cas de pics de trafic, nous vous recommandons d'en identifier la cause en analysant les journaux en temps réel. Pour plus d'informations, consultez la section Configurer la diffusion de journaux en temps réel. Ensuite, activez les fonctionnalités de contrôle d'accès pour le nom de domaine dans la console en fonction de la cause spécifique afin d'éviter une consommation inutile de trafic et de bande passante.
|
Fonctionnalité de contrôle d'accès |
Description |
|
Configurer une liste noire ou blanche de referers |
Cette fonctionnalité empêche le hotlinking en autorisant ou en bloquant les requêtes en fonction de leur en-tête Referer. Vous pouvez configurer une liste blanche pour n'autoriser que les requêtes provenant de referers correspondants, ou une liste noire pour les bloquer. Pour obtenir des instructions de configuration, consultez la section pour CDN et Configurer une liste noire ou blanche de referers pour DCDN. |
|
Configurer la signature d'URL |
La fonctionnalité de signature d'URL offre un moyen sécurisé et fiable d'empêcher le hotlinking des ressources en coordonnant les POP Alibaba Cloud CDNDCDN avec votre serveur d'origine. Vous pouvez consulter la section Configurer la signature d'URL pour configurer des règles adaptées à vos besoins métier. |
|
Configurer l'authentification distante |
La fonctionnalité d'authentification distante transfère les requêtes des utilisateurs vers votre serveur d'authentification spécifié via les points de présence (POP) Alibaba Cloud CDN / DCDN. Le serveur d'authentification valide ensuite les requêtes pour empêcher strictement les utilisateurs non autorisés d'accéder à vos ressources. Vous pouvez configurer des règles spécifiques à vos besoins métier en suivant les instructions de la section Configurer l'authentification distante. |
|
Configurer une liste noire ou blanche d'adresses IP |
Après une attaque malveillante ou un pic de trafic, analysez vos , configurés via la diffusion de journaux en temps réel, pour identifier les adresses IP ayant une fréquence d'accès élevée. Si vous identifiez des adresses IP malveillantes, vous pouvez utiliser la fonctionnalité de liste noire ou blanche d'adresses IP pour les bloquer. Pour plus d'informations, consultez la section pour CDN et Configurer une liste noire ou blanche d'adresses IP pour DCDN. |
|
Configurer une liste noire ou blanche User-Agent |
Après une attaque malveillante ou un pic de trafic, analysez vos , configurés via la diffusion de journaux en temps réel, pour vérifier si l'activité malveillante provient d'User-Agents spécifiques. Si vous identifiez un User-Agent malveillant, vous pouvez utiliser la fonctionnalité de liste noire ou blanche User-Agent pour bloquer ces requêtes. Pour plus d'informations, consultez la section pour CDN et Configurer une liste noire ou blanche User-Agent pour DCDN. |
Activer la gestion du trafic
Nous vous recommandons d'utiliser CloudMonitor pour configurer des règles d'alerte de bande passante par service ou par nom de domaine afin de surveiller l'utilisation du trafic et de la bande passante. Pour plus d'informations, consultez la section Configurer des alertes. En cas de pics de bande passante inattendus, vous pouvez également configurer la limitation de la bande passante et des requêtes.
|
Fonctionnalité de gestion du trafic |
Description |
|
Définir la limitation de la bande passante |
Si vous devez limiter la bande passante pour un nom de domaine utilisant Alibaba Cloud /DCDN, et que votre bande passante de pointe quotidienne est supérieure à 10 Gbps, vous pouvez soumettre un ticket pour demander une configuration backend. Important
|
|
Configurer la surveillance en temps réel |
Si vous souhaitez surveiller la bande passante de pointe d'un nom de domaine en temps réel, vous pouvez utiliser la fonctionnalité Cloud Product Monitoring de CloudMonitor pour configurer la surveillance de la bande passante de pointe d'un nom de domaine spécifié pour or DCDN. Lorsque la bande passante de pointe configurée est atteinte, une alerte (SMS, e-mail ou DingTalk) est envoyée à l'administrateur, ce qui vous aide à détecter les risques potentiels plus rapidement. Pour plus d'informations, consultez la page des détails du produit CloudMonitor. |
|
Configurer des alertes de dépenses et de coûts |
Dans la barre de navigation supérieure de la console, choisissez Expenses > Expenses and Costs. Configurez les fonctionnalités suivantes pour mieux contrôler les dépenses de votre compte et éviter des factures élevées.
Remarque
Pour garantir l'exhaustivité des données de comptage et l'exactitude des factures, les produits and DCDN nécessitent environ 3 heures après la fin d'un cycle de facturation pour générer une facture finale. Par conséquent, il existe un décalage entre le moment de la consommation des ressources et la déduction effective du paiement, et les factures ne peuvent pas fournir de retour d'information en temps réel sur l'utilisation des ressources. Cela est déterminé par la nature distribuée des points de présence (POP) and DCDN. Tous les fournisseurs de services and DCDN utilisent une méthode similaire. |