DDOS防御专家-提供超强DDoS高防/CC防护/大流量清洗服务!
当前位置:主页 > CC防护 > 正文

海外高防ip_服务器防御ddos的方法_怎么防

05-15 CC防护

海外高防ip_服务器防御ddos的方法_怎么防

扰流板警报!这篇文章包含有关Maven Central的IP地址更改的信息。如果你的网络有防火墙规则,需要特定的IP,简述ddos防御原理,一定要阅读这篇文章。我们正在努力工作,并投入持续努力,以确保中心尽可能可用。由于mavencentral支持一个开发人员的世界,抗ddos攻击防御系统,即使是几分钟的停机时间也完全不能让我们接受。与我们之前努力使Maven Central防弹并尽可能可用,ddos云防御云节点,我们正计划使用一个名为Pacemaker的工具使美国存储库更具容错性。一旦我们有时间评估这篇文章中描述的变化的影响,我们将为我们的欧盟和亚太镜像部署类似的措施。作为之前对central的增强的后续,我们计划使Maven central US存储库更具容错性。US存储库在VMWare群集中的两个虚拟机(VM)上运行,其中4个物理节点配置为使用VMWare中的高可用性支持。尽管有多个容错级别,从错误配置或其他灾难性故障中恢复仍然需要对备用IP进行DNS更新以恢复Maven Central。这个DNS更改需要时间:进行更改的时间,然后DNS更改在整个Internet上传播的时间通常是不可预测的。这是我们不能接受的。数以百万计的开发人员依赖Maven Central,我们投资了运行在冗余物理硬件上的冗余虚拟机。如果发生意外事件,问题应该在几秒钟内解决。为了在发生故障时实现即时故障转移,我们将使用名为Pacemaker的工具来管理mavencentral的浮动IP集群。Pacemaker监视存储库IP地址、Nginx进程状态和Maven Central的示例内容。如果起搏器发现这些组件中的任何一个出现故障,它将立即故障转移到备用计算机。在我的测试中,这大约需要3-5秒。在上一篇文章中,我讨论了我们现有的系统以及IP的配置方式:我们知道有些用户的防火墙规则被锁定到外部服务IP。因此,阿里云cc防御软件,我们努力为每个系统维护一致的IP,但是对于大多数用户来说,访问存储库的主要机制是通过DNS。有时,我们的故障转移升级或维护过程可能需要我们将一个系统的DNS重定向到另一个系统。因此,如果您有需要特定IP的防火墙规则,请允许此列表,这样您就不会受到任何临时转换的影响:207.223.240.88:美国初级207.223.240.92:美国登台/待命89.167.251.252:英国小学89.167.251.253:英国待命既然我们声明.88为美国的主IP,我打算将其用作新的群集IP。迁移计划如下:在5月9日星期一(CST)晚上9点左右,我们将更新repo1/repo2的DNS条目。maven.org网站指向207.223.240.92(备用ddos/50087.html">服务器)。周二上午,207.223.240.88 ip将添加到集群中。我们将使用此地址测试ip和故障转移。一旦测试成功,我们将把DNS条目恢复到207.223.240.88。两个DNS转移都应该是完全透明的,因为两个服务器都可以主动地为工件提供服务,因此无论在过渡期间为您解析哪个IP,repo都会响应。DNS数据上的过期TTL目前是5分钟,游戏ddos防御盾,所以通常每个人都会在这段时间内跟进,但我们将允许12小时(以防万一)。我们将在几周内推出同样的设置到我们的英国服务器。我非常感谢Contegix的持续支持。他们构思并实现了这个虚拟IP解决方案。他们在使Maven Central更加可靠方面发挥了重要作用。

版权保护: 本文由 DDOS防御专家 原创,转载请保留链接: /ddos/68186.html

DDoS防御专家简介孤之剑
国内资深白帽子二十人组成员,前BAT资深网络安全工程师,知名网络安全站点板块大神,每年提交Google及微软漏洞,原sina微博负载插件开发者,现在整体防御复合攻击长期接受1-4.7T攻击,CC防护自主开发指纹识别系统,可以做到99.9999%的无敌防御。
  • 文章总数
  • 9031837访问次数
  • 建站天数

    QQ客服

    400-0797-119

    X