A few weeks ago I wrote about DNS A

A few weeks ago I wrote about DNS Amplification Attacks. These attacks are some of the largest, as measured by the number of Gigabits per second (Gbps), that we see directed toward our network. For the last three weeks, one persistent attacker has been sending at least 20Gbps twenty-four hours a day as an attack against one of our customers.
That size of an attack is enough to cripple even a large web host. For CloudFlare, the nature of our network means that the attack, which gets diluted across all of our global data centers, doesn't cause us harm. Even from a cost perspective, the attack doesn't end up adding to our bandwidth bill because of the way in which we're charged for wholesale bandwidth.
We buy a lot of bandwidth and we pay for the higher of our ingress (in-bound) or egress (out-bound) averaged over a month. Since we act as a caching proxy, under normal circumstances egress always exceeds ingress. When there's an attack, the two lines get closer together but rarely is an attack large enough to add to our overall bandwidth costs.
Given that the latest attack wasn't impacting us or any of our customers, we decided to let it run for a while and see what we could learn.

Kết quả (Việt) 1:

Một vài tuần trước tôi đã viết về DNS khuếch đại tấn công. Các cuộc tấn công là một số lớn nhất, được đo bằng số lượng Gigabits mỗi giây (Gbps), chúng ta thấy đạo diễn hướng tới mạng của chúng tôi. Ba tuần qua, một trong những kẻ tấn công liên tục đã gửi tối thiểu là 20Gbps hai mươi bốn giờ một ngày như là một cuộc tấn công chống lại một trong những khách hàng của chúng tôi.Kích thước của một cuộc tấn công là đủ để làm tê liệt ngay cả một máy chủ lưu trữ web lớn. Cho CloudFlare, bản chất của mạng của chúng tôi có nghĩa là tấn công được pha loãng trên tất cả các trung tâm dữ liệu toàn cầu, không gây ra chúng tôi thiệt hại. Thậm chí từ một góc độ chi phí, các cuộc tấn công không kết thúc lên thêm vào dự luật băng thông của chúng tôi vì những cách mà chúng ta đang trả cho hàng bán băng thông.Chúng tôi mua rất nhiều băng thông và chúng tôi phải trả cho cao hơn của ingress (trong ràng buộc) hoặc đi ra (ra-ràng buộc) trung bình trong một tháng của chúng tôi. Kể từ khi chúng ta hành động như một bộ nhớ đệm proxy, trong những trường hợp bình thường đi ra luôn luôn vượt quá xâm nhập. Khi có một cuộc tấn công, hai dòng nhận được gần gũi hơn với nhau nhưng hiếm khi là một cuộc tấn công lớn, đủ để thêm vào chi phí tổng thể băng thông của chúng tôi.Cho rằng các cuộc tấn công mới nhất không phải là tác động đến chúng tôi hoặc bất kỳ khách hàng của chúng tôi, chúng tôi quyết định để cho nó chạy trong một thời gian và xem những gì chúng tôi có thể tìm hiểu.

Kết quả (Việt) 2:

Một vài tuần trước, tôi đã viết về cuộc tấn công DNS Amplification. Những cuộc tấn công là một số lớn nhất, được đo bằng số lượng Gbps (Gbps), mà chúng ta thấy hướng về mạng của chúng tôi. Trong ba tuần qua, một kẻ tấn công dai dẳng đã được gửi ít nhất 20Gbps hai mươi bốn giờ một ngày như một cuộc tấn công chống lại một trong những khách hàng của chúng tôi.
Đó là kích thước của một cuộc tấn công là đủ để làm tê liệt thậm chí một máy chủ web lớn. Đối với CloudFlare, bản chất của mạng lưới của chúng tôi có nghĩa là các cuộc tấn công, mà được pha loãng trên tất cả các trung tâm dữ liệu toàn cầu của chúng tôi, không gây hại cho chúng tôi. Thậm chí từ một góc độ chi phí, các cuộc tấn công không kết thúc việc thêm vào hóa đơn băng thông của chúng tôi vì cách thức mà chúng ta đang tính phí cho băng thông bán buôn.
Chúng tôi mua rất nhiều băng thông và chúng tôi phải trả cho những cao của sự xâm nhập của chúng tôi (trong- ràng buộc) hoặc đi ra (out-bound) trung bình trong một tháng. Kể từ khi chúng ta hành động như một proxy caching, trong trường hợp bình thường đi ra luôn vượt quá bẩn. Khi có một cuộc tấn công, hai dòng gần nhau hơn nhưng hiếm khi là một cuộc tấn công đủ lớn để thêm vào chi phí băng thông tổng thể của chúng tôi.
Cho rằng các cuộc tấn công mới nhất đã không ảnh hưởng đến chúng tôi hoặc bất kỳ khách hàng của chúng tôi, chúng tôi quyết định để cho nó chạy cho một thời gian và xem những gì chúng ta có thể học hỏi.