Մենք Variti ընկերությունում մասնագիտանում ենք տրաֆիկի ֆիլտրացիայի վրա, ինչը նշանակում է, որ զարգացնում ենք պաշտպանություն բոտերից և DDoS-attacks-ի դեմ առցանց խանութների, բանկերի, ԶԼՄ-ների և այլոց համար: Որոշ ժամանակ առաջ մենք մտածեցինք, որ առաջարկելու ենք սահմանափակ ֆունկցիոնալություն ծառայությունը տարբեր առևտրային հարթակների օգտագործողներին: Այսպիսի որոշումը պետք է հետաքրքրի փոքր ընկերություններին, որոնց գործունեությունը այնքան էլ կախված չէ առցանցից, և որոնք չեն կարող կամ չեն ցանկանում վճարել բոլոր տեսակի բոտերի հարձակումների պաշտպանություն:
Առևտրային հարթակների ընտրությունը
Սկզբում մենք ընտրեցինք , որտեղ մենք դուրս դրինք DDoS-հարձակումների դեմ պայքարի հավելվածը: Plesk-ի առավել հայտնի հավելվածների թվում են WordPress, Joomla և «Կասպերսկի» հակավիրուսը: Մեր ընդլայնումը, բացի ֆիլտրացիայից, ցույց է տալիս կայքերի վիճակագրությունը, այսինքն՝ թույլ է տալիս հետևել այցելությունների գագաթներին և համապատասխան հարձակումներին:
Որոշ ժամանակ հետո մենք գրել ենք մի ավելի պարզ հավելված, այս անգամ ի համար: Հավելվածը վերլուծում է տրաֆիկը և ցույց է տալիս բոտերի բաժինը կայքում, ինչպես նաև տարբեր օպերացիոն համակարգերի օգտակարների համամասնությունը: Ընդհանուր մտադրությունը այն էր, որ առևտրային հարթակի օգտատերերը կկարողանան տեսնել կայքում օրինական չհրավիրված տրաֆիկի բաժինը և որոշել, թե արդյոք հարկավոր է լիարժեք պաշտպանություն լուրջ հարձակումների դեմ:
Կոշտ իրականություն
Առաջին հերթին մեզ թվացել էր, որ օգտատերերը պետք է հետաքրքրվեն հավելվածներով, քանի որ բոտերի բաժինը համաշխարհային տրաֆիկում արդեն գերազանցել է 50%, և ոչ օրինական օգտատերերի խնդիրը բավականին հաճախ քննարկվում է: Հետևաբար նաև կարծում էին մեր ներդրողները, ովքեր ասում էին, որ պետք է շարժվել ամպային ծառայություններ և որոնել նոր օգտատերեր առևտրային հարթակներում: Սակայն, եթե Plesk-ը կազմում է նույնիսկ փոքր, բայց կայուն եկամուտ (քանի քանի հարյուր դոլար ամսական), ապա CloudFlare-ում, որտեղ մենք հավելվածը անվճար արեցինք, հիասթափիչ էր: Օրինակ, ելնելուց որոշ ամիսներ անց, հավելումը տեղադրվել է ընդամենը մոտ տասը հոգու կողմից:
Պробլեմը նախևառաջ ցածր դիտումների քանակն է: Ի հետաքրքիրն, տոկոսային համամասնությամբ ամեն բան լավ է՝ երկու երրորդ մարդիկ, ովքեր այցելեցին հավելվածի էջը, դրա վրա տեղադրեցին և սկսեցին վերլուծել տրաֆիկը: Այլ ծառայությունների պարագայում, որոնք առկա են առևտրային հարթակներում, չեն կարողացել լույս գցել իրավիճակին, քանի որ CloudFlare-ը կամ Plesk-ը բաց միջավոր սարքեր չեն մատակարարում, և այդ պատճառով չէինք կարող տեսնել տարբեր ընդլայնումների էջերի ներբեռնումների և այն էլ այցելուների թիվը:
Մ voidaan ենթադրել, որ առևտրային հրապարակումների օգտագործողների թիվը ընդհանրապես քիչ է։ Մի տարի կամ երկու տարի առաջ մենք զրույց ունեցանք ներդրողի հետ, ով ներդրել էր Plesk-ում, և նա պատմեց, որ առաջին հնարավորության դեպքում վաճառեց իր բաժինը ընկերությունում` չարդարացված սպասելիքների պատճառով։ Ներդրողը կարծում էր, որ նման առևտրային հրապարակումների ապագան կա, և ծառայությունը հաջողության կհանգեցնի, բայց դա չեղավ։ Մեր փորձերի արդյունքները նույնպես հաստատեցին նման հույսերի իռացիոնալությունը։
Իհարկե, կա հավանականություն, որ եթե սկսենք աշխատել ծրագրային հավելվածների երթևեկության հետ և նոր հաճախորդներ ներգրավենք մարքեթինգի միջոցով, ապա շահավետությունը կմեծանա, սակայն ակնհայտ է, որ առանց իրական ջանքերի հեքիաթներ չեն լինի, և այս ծառայությունները լիովին չեն աշխատի։ Թեև երբ մենք որևէ մեկին պատմում ենք հավելվածների մասին, բոլորը համաձայն են, որ գաղափարը հետաքրքիր և օգտակար է։
Հնարավոր է, խնդիրը մեր ծառայության մատակարարության մեջ է։ Մենք մրցակից ենք CloudFlare-ի հետ, և չենք բացառվում, որ ընկերությունը չի թույլ տալիս նման ծառայություններին աճել որոնման արդյունքներում։ Մaybe, դա էլ ազդում է մեծ մրցակցության պատճառով։ Այս պահին բոլորը խոսում են, որ անհրաժեշտ է գործել առևտրային հրապարակումներում, և մեծ առաջարկի պատճառով այլ հավելվածները gebruikers չեն կարողանում գտնել մեզ։
Ի՞նչ է հաջորդը
Այս ժամանակ մենք մտածում ենք, որ պետք է վերանայենք հավելվածի գործառույթը և բացենք CloudFlare հաճախորդներին՝ մուտք մինչև վերլուծություն, այլ ոչ միայն բոտերի պաշտպանություն, սակայն ներկայիս վիճակից ելնելով, դա քիչ իմաստ ունի։ Արդեն որոշել ենք, որ առևտրային հրապարակումներն էին հիպոթեզները ստուգելու համար, որ ամրացումները կաշխատեն առանց մեր կողմից լրացուցիչ առաջխաղացման` և պարզվեց, որ ոչ։ Այժմ մնում է հասկանալ, թե ինչպես ներգրավվել օգտվողները այնտեղ, և արդյոք լրացուցիչ երթևեկությունից օգտվելու կլինի, թե՞ ավելի լավ է հրաժարվել նման հարթակներից։
Ընտանիք: habr.com
