Ziel

Ziel dieser Anleitung ist es, Ihnen ein besseres Verständnis der DDoS-Schutz-Infrastruktur von OVHcloud zu vermitteln und Ihnen zu erklären, wie Sie einen wirksamen Schutz konfigurieren, ohne den legitimen Netzwerkverkehr der Blockchain zu beeinträchtigen.

Voraussetzungen

• Sie verfügen über mindestens einen Dedicated Server, der die spezifischen Hardwareanforderungen der gewünschten Blockchain erfüllt.

Einführung in die Blockchain

Eine Blockchain ist ein dezentrales, verteiltes digitales Register, das Transaktionen auf vielen Computern aufzeichnet. Es stellt sicher, dass die Daten nicht nachträglich geändert werden können, ohne dass alle nachfolgenden Blöcke geändert werden und das Netzwerk dem zustimmt (Konsens).

Diese Technologie erzeugt eine fälschungssichere und transparente Aufzeichnung von Informationen, etwa von Finanztransaktionen, und ist dadurch sicher und vertrauenswürdig.

In manchen Fällen können Kommunikationsspitzen eine Reaktion der DDoS-Schutz-Infrastruktur auslösen und dazu führen, dass bestimmte Traffic-Muster fälschlicherweise als Angriff erkannt werden (False Positives).

In der praktischen Anwendung

Damit Ihr Netzwerkverkehr von der DDoS-Schutz-Infrastruktur nicht als verdächtig eingestuft oder blockiert wird (False Positive), empfehlen wir Ihnen dringend, unseren Support-Teams die IP-Adressen Ihrer Knoten mitzuteilen. So können wir ein angepasstes Solana-Profil erstellen, das einen besseren Schutz und einen unterbrechungsfreien Betrieb ermöglicht.

Erstellen Sie dazu zunächst ein Support-Ticket mit den folgenden Optionen: Störung -> Öffentliche IP-Adresse -> [x] Mein Dienst ist nicht aufgeführt -> Support-Anfrage erstellen -> Weiter.

Geben Sie als Kurzbeschreibung Blockchain Solana Anti-DDoS tuning ein und führen Sie anschließend in der Problembeschreibung die IPv4-Adressen Ihrer Solana-Knoten, deren Ports, die Typen der Server, auf denen die Knoten gehostet werden, sowie die Größe Ihres Clusters (die ungefähre Anzahl verbundener Clients) auf.

Bitte beachten Sie, dass Sie das Verhalten des DDoS-Schutzes künftig direkt über unser Kundencenter steuern können.

Wenn Sie nicht sicher sind, welche Angaben Sie unseren Teams übermitteln sollten, orientieren Sie sich am folgenden Anwendungsfall.

Anwendungsfall: Solana

Solana ist eine leistungsstarke Blockchain-Plattform, die für ihre außergewöhnliche Geschwindigkeit und ihre niedrigen Transaktionskosten bekannt ist und daher eine beliebte Alternative für dezentrale Anwendungen darstellt. Dies erreicht sie durch eine einzigartige kryptografische Uhr namens Proof of History (PoH), die Transaktionen mit einem Zeitstempel versieht und so eine parallele Verarbeitung und eine höhere Effizienz ermöglicht. Dieses System wird mit einem Konsensmechanismus vom Typ Proof of Stake (PoS) kombiniert, bei dem Validatoren anhand ihres SOL-Stakes ausgewählt werden, wodurch die Sicherheit und Dezentralisierung des Netzwerks gewährleistet werden.

Die Architektur von Solana nutzt außerdem eine Kombination von Protokollen wie Tower BFT, Turbine, Gulf Stream und Sealevel, um die Verbreitung von Blöcken, die Verarbeitung von Transaktionen und die Ausführung von Smart Contracts zu optimieren, was insgesamt zu ihrer hohen Geschwindigkeit und Effizienz beiträgt.

Es gibt in der Regel zwei Arten von Knoten:

• Validator-Knoten: (auch Konsensknoten genannt) sichern das Solana-Netzwerk, indem sie Transaktionen validieren und am Konsens teilnehmen.
• RPC-Knoten: dienen Benutzern und Anwendungen als Zugangspunkte und ermöglichen es ihnen, Transaktionen zu übermitteln und Blockchain-Daten über APIs abzufragen, ohne am Konsens teilzunehmen.

Solana-Knoten verwenden die folgenden Netzwerkprotokolle und Ports:

Die Hardwareanforderungen für Validator- und RPC-Knoten von Solana finden Sie in der offiziellen Dokumentation von Anza.

Weiterführende Informationen

Aktivieren und Konfigurieren der Edge Network Firewall

DDoS-Angriffe mit dem Anti-DDoS-Dashboard überwachen

Treten Sie unserer User Community bei.