سلام
خواستم بدونم آیا امکان امنیت ابری در سطح ابرک وجود داره؟
چون ما یک ابرک رو به چندین سایت از مشتریهامون ارائه میدیم و به جای اینکه بخوایم همه ی دامنه ها رو محافظت کنیم، میخوایم کل ابرک رو در مقابل حملات محافظت کنیم
راه حلی هست یا قرار هست بیاد؟
1 پسندیده
سلام
امنیت ابری CDN ، بر روی دامنه اعمال میشه و برای امنیت خود ابرک راهکار های مکمل ای در سطوح مختلف نیازه ( در صورت تمایل به شرح زیر) اتخاذ بشه؛
- تنظیمات گروه فایروالی ابرک در پنل IaaS : به شکلی که تنها Port های مورد نیاز مجاز باشن، همچنین میشه تنها رنج های CDN رو مجاز کرد تا فقط CDN PoP های آروان بتونه با ابرک ارتباط بگیره.
- استفاده از IP شناور و شبکه خصوصی برای ابرک.
- استفاده از SSH Key به جای Password در ابرک های لینوکسی و تغییر دوره ای Key ها.
- استفاده از فایروال در سطح OS و همچنین تغییر Port Number های Default در ابرک های لینوکسی و ویندوزی.
و … برای اعمال هر نوع Security Hardening بر روی ابرک محدودیتی وجود نداره.
همچنین مطالعه مقاله های زیر نیز در این خصوص توصیه میشه؛
چگونه از ابرک خود محافظت کنید؟
چگونه فایروال ابرک خود را پیکربندی کنید