Serangan jahat atau pencurian traffic dapat menyebabkan lonjakan mendadak pada bandwidth atau traffic, sehingga menghasilkan tagihan yang jauh lebih tinggi dari perkiraan. Anda bertanggung jawab atas semua biaya yang timbul. Topik ini menjelaskan cara memitigasi risiko tersebut dan mengendalikan biaya Anda.
Skenario
Dynamic Content Delivery Network (DCDN) mempercepat pengiriman konten dan menyediakan perlindungan dasar untuk menjamin stabilitas titik keberadaan (POPs) DCDN. Tanpa penerapan langkah keamanan tambahan, DCDN tidak dapat mengidentifikasi semua serangan atau menjamin stabilitas layanan saat situs web diserang.
Tagihan tinggi dapat terjadi dalam skenario berikut:
Skenario 1: Domain Anda sedang diserang
Jika domain Anda diserang, Anda akan dikenai biaya atas sumber daya bandwidth yang dikonsumsi untuk menangani serangan tersebut.
Skenario 2: Situs web Anda disalahgunakan untuk transmisi data
Jika situs web Anda disalahgunakan untuk transmisi data, penggunaan bandwidth dapat melonjak tajam. Mirip dengan Skenario 1, Anda akan dikenai biaya atas sumber daya bandwidth yang dikonsumsi.
Risiko potensial: tagihan tinggi akibat serangan atau aktivitas menyerupai serangan
-
Saat terjadi serangan, sumber daya bandwidth DCDN dikonsumsi. Oleh karena itu, Anda bertanggung jawab atas biaya traffic dan bandwidth yang timbul.
-
Kenaikan mendadak pada bandwidth akibat konsumsi traffic jahat yang menyerupai serangan juga mengonsumsi sumber daya bandwidth atau DCDN. Anda tetap bertanggung jawab atas biaya traffic dan bandwidth yang timbul.
Jika domain Anda sedang diserang, domain tersebut akan dimasukkan ke dalam sandbox. Dalam kondisi ini, DCDN tidak dapat menjamin stabilitas layanan untuk domain yang dipercepat. Untuk informasi selengkapnya, lihat Pengenalan sandbox.
Konsekuensi potensial: tagihan yang lebih tinggi dari perkiraan
Serangan jahat atau pencurian traffic dengan mudah dapat menyebabkan tagihan tinggi, yang sering kali melebihi saldo akun Anda.
dan DCDN adalah layanan pay-as-you-go. Jumlah tagihan dipengaruhi oleh faktor-faktor seperti siklus penagihan (misalnya per jam, harian, atau bulanan) dan penundaan pemrosesan tagihan. Untuk Alibaba Cloud dan DCDN, tagihan dihasilkan dengan keterlambatan 3 hingga 4 jam. Oleh karena itu, layanan tidak dapat segera ditangguhkan ketika saldo akun mencapai nol. Hal ini dapat mengakibatkan jumlah pembayaran tertunda, atau jumlah pembayaran tertunda pada satu tagihan bisa melebihi batas kredit Perlindungan Penangguhan Layanan Anda.
Alibaba Cloud menyediakan Perlindungan Penangguhan Layanan. Jika Anda mengaktifkan fitur ini, DCDN tidak akan ditangguhkan sebelum periode tenggang berakhir. Periode tenggang atau batas overdraft ditentukan berdasarkan tier akun dan riwayat pembelian Anda. Batas overdraft diatur ulang setiap bulan.
Solusi
-
Produk Alibaba Cloud DCDN tidak menyediakan kemampuan Kontrol akses atau perlindungan keamanan secara default. Alibaba Cloud DCDN mendeteksi kenaikan mendadak pada bandwidth pelanggan. Jika traffic abnormal terdeteksi, Alibaba Cloud mengevaluasi apakah akan menerapkan langkah seperti Pembatasan trafik atau sandboxing terhadap lonjakan traffic tersebut berdasarkan volume traffic bisnis normal pelanggan dan beban keseluruhan dari traffic abnormal guna menjamin stabilitas jaringan bagi semua pengguna. (Pembatasan trafik atau sandboxing tidak selalu dipicu. Untuk informasi selengkapnya, lihat "Aturan pembatasan bandwidth/QPS lonjakan" dalam Batasan penggunaan.) Alibaba Cloud tidak bertanggung jawab atas masalah ketersediaan apa pun yang timbul akibat langkah-langkah tersebut.
-
Untuk menjamin operasi layanan yang stabil dan menghindari tagihan tinggi, kami merekomendasikan agar Anda mengaktifkan fitur perlindungan dan konfigurasi Kontrol akses yang dijelaskan dalam topik ini.
Aktifkan Kontrol akses
Saat terjadi lonjakan traffic, kami merekomendasikan agar Anda mengidentifikasi penyebabnya dengan menganalisis log waktu nyata. Untuk informasi selengkapnya, lihat Konfigurasikan pengiriman log waktu nyata. Kemudian, aktifkan fitur Kontrol akses untuk nama domain di Konsol berdasarkan penyebab spesifik guna menghindari konsumsi traffic dan bandwidth yang tidak perlu.
|
Fitur Kontrol akses |
Deskripsi |
|
Konfigurasikan daftar hitam atau daftar putih Referer |
Fitur ini mencegah hotlinking dengan mengizinkan atau memblokir permintaan berdasarkan Header Referer-nya. Anda dapat mengonfigurasi daftar putih untuk hanya mengizinkan permintaan dari referer yang cocok, atau daftar hitam untuk memblokirnya. Untuk petunjuk konfigurasi, lihat untuk CDN dan Konfigurasikan daftar hitam atau daftar putih Referer untuk DCDN. |
|
Konfigurasikan Penandatanganan URL |
Fitur Penandatanganan URL menyediakan cara aman dan andal untuk mencegah hotlinking resource dengan mengkoordinasikan POPs Alibaba Cloud DCDN dengan server origin Anda. Anda dapat merujuk ke Konfigurasikan Penandatanganan URL untuk mengonfigurasi aturan yang sesuai dengan kebutuhan bisnis Anda. |
|
Konfigurasikan daftar hitam atau daftar putih alamat IP |
Setelah terjadi serangan jahat atau lonjakan traffic, analisis Anda, yang dikonfigurasi melalui pengiriman log waktu nyata, untuk mengidentifikasi alamat IP dengan frekuensi akses tinggi. Jika Anda mengidentifikasi alamat IP jahat, Anda dapat menggunakan fitur daftar hitam atau daftar putih alamat IP untuk memblokirnya. Untuk informasi selengkapnya, lihat untuk CDN dan Konfigurasikan daftar hitam atau daftar putih alamat IP untuk DCDN. |
|
Konfigurasikan daftar hitam atau daftar putih User-Agent |
Setelah terjadi serangan jahat atau lonjakan traffic, analisis Anda, yang dikonfigurasi melalui pengiriman log waktu nyata, untuk memeriksa apakah aktivitas jahat berasal dari User-Agent tertentu. Jika Anda mengidentifikasi User-Agent jahat, Anda dapat menggunakan fitur daftar hitam atau daftar putih User-Agent untuk memblokir permintaan tersebut. Untuk informasi selengkapnya, lihat untuk CDN dan Konfigurasikan daftar hitam atau daftar putih User-Agent untuk DCDN. |
Aktifkan manajemen traffic
Kami merekomendasikan agar Anda menggunakan CloudMonitor untuk mengonfigurasi aturan notifikasi bandwidth berdasarkan layanan atau nama domain guna memantau penggunaan traffic dan bandwidth. Untuk informasi selengkapnya, lihat Konfigurasikan notifikasi. Jika terjadi lonjakan bandwidth yang tidak terduga, Anda juga dapat mengonfigurasi Pembatasan bandwidth dan permintaan.
|
Fitur manajemen traffic |
Deskripsi |
|
Tetapkan Pembatasan bandwidth |
Jika Anda perlu membatasi bandwidth untuk nama domain yang menggunakan Alibaba Cloud /DCDN, dan Bandwidth puncak harian Anda lebih besar dari 10 Gbps, Anda dapat membuat Tiket untuk meminta konfigurasi backend. Penting
|
|
Siapkan Pemantauan waktu nyata |
Jika Anda ingin memantau Bandwidth puncak suatu nama domain secara waktu nyata, Anda dapat menggunakan fitur Cloud Product Monitoring dari CloudMonitor untuk menyiapkan pemantauan Bandwidth puncak nama domain tertentu untuk atau DCDN. Saat Bandwidth puncak yang dikonfigurasi tercapai, Notifikasi (SMS, email, atau DingTalk) akan dikirim ke administrator, yang membantu Anda mendeteksi potensi risiko lebih tepat waktu. Untuk informasi selengkapnya, lihat halaman detail produk CloudMonitor. |
|
Siapkan notifikasi pengeluaran dan biaya |
Di bilah navigasi atas console, pilih Expenses > Expenses and Costs. Konfigurasikan fitur-fitur berikut untuk mengendalikan pengeluaran akun Anda dengan lebih baik dan menghindari tagihan tinggi.
Catatan
Untuk menjamin kelengkapan data metering dan akurasi tagihan, produk dan DCDN memerlukan waktu sekitar 3 jam setelah siklus penagihan berakhir untuk menghasilkan tagihan akhir. Oleh karena itu, terdapat keterlambatan antara waktu konsumsi sumber daya dan pemotongan pembayaran aktual, serta tagihan tidak dapat memberikan umpan balik waktu nyata mengenai penggunaan sumber daya. Hal ini ditentukan oleh sifat terdistribusi dari POPs dan DCDN. Semua penyedia layanan dan DCDN menggunakan metode serupa. |