Aleph Cloud가 HyperSwap의 DDoS 공격 완화에 어떻게 도움을 주었는가

5월 5일부터 6일 밤, HyperSwap는 웹사이트와 애플리케이션에 영향을 미치는 대규모 DDoS 공격을 받았습니다. HyperSwap은 이미 우리의 클라우드 솔루션을 사용하고 있었기 때문에, 우리는 신속하게 그들의 프론트엔드를 지원하고 공격 트래픽을 리디렉션하여 그 영향을 완화했습니다.

요약

• 맞춤형 DDoS 방지 솔루션 구현
• 우리 팀이 즉시 반응
• Aleph Cloud 서비스는 완전히 운영됨

HyperSwap의 인프라는 처음에 프록시가 부족하고 DDoS 공격에 대한 충분한 보호가 없었습니다. 그러나 그들은 주요 서버가 손상될 경우를 대비하여 IPFS를 통해 애플리케이션의 대체 버전을 배포해 두었습니다. 불행히도, 공격 당일 밤에 HyperSwap의 주요 서버가 압도당했습니다. API는 여전히 작동했지만 성능이 크게 저하되었습니다. 그들의 팀은 비상 조치로 트래픽을 우리 네트워크로 리디렉션했으며, 이는 우리가 완전히 대응하기 전에 약간의 혼란을 초래했습니다. 한편, 우리 개발 팀은 내부 DDoS 방지 시스템을 활성화하여 공격 트래픽을 블랙홀로 오프로드하고 상황을 안정화했습니다.

> Aleph 팀은 IPFS 호스팅 버전이 접근 가능하도록 지원하여 사용자가 완화 작업을 하는 동안 애플리케이션에 계속 접근할 수 있도록 했습니다. 동시에, Imperator 팀은 높은 처리량 환경을 다루는 경험을 바탕으로 신속하고 효과적으로 행동했습니다. 그들은 상황을 즉시 이해하고 공격에 대응하기 위해 필요한 자원을 배치하여 새로운 프록시를 설정하고 경고 시스템을 구현하며 우리의 인프라를 강화했습니다. — HyperSwap의 CTO

우리 측에서는 HyperSwap 팀이 웹사이트를 우리의 내부 DDoS 방지 플랫폼으로 마이그레이션하도록 도와주고 공격을 블랙홀로 리디렉션했습니다. 이 사건은 Aleph Cloud의 실험적인 DDoS 방지 솔루션의 첫 번째 성공적인 배포를 의미하며, 이는 분산 애플리케이션을 목표로 한 중단으로부터 보호하기 위해 개발되었습니다.

원격 트리거 블랙홀(RTBH)이란 무엇인가? RTBH 필터링은 악의적인 트래픽을 무효 경로로 리디렉션하여 DDoS 공격을 완화하는 네트워크 보안 기술입니다. RTBH를 네트워크 입구의 트랩도어로 생각해 보십시오: 해로운 트래픽의 홍수가 감지되면, RTBH는 이를 블랙홀로 전환하여 네트워크와 사용자에게 도달하거나 느려지지 않도록 합니다.

다음은 무엇인가?

HyperSwap은 Aleph Cloud에서 API를 배포하여 향후 공격에 강한 완전 분산 애플리케이션 버전을 만들 계획입니다. 우리는 이 실제 테스트에서 효과가 입증된 DDoS 방지 솔루션을 계속 개발하고 개선할 것입니다. 이 성공적인 완화는 보안, 탄력성 및 진정한 검열 저항을 제공하는 분산 인프라의 힘을 강조합니다.