ClientesREXE
REXE usa Proxynet para recopilar datos de ataques e investigar en internet
“Nuestro negocio es la protección. No queremos ocuparnos de infraestructura para recopilar datos. En Proxynet elegimos el país, la ciudad y la duración de la sesión, y el resto funciona.”
Desafío
La protección DDoS exige datos siempre actualizados. Las listas de IP de origen de ataques, las listas de bloqueo públicas, los informes de amenazas y los datos del sector se recopilan de decenas de fuentes distintas. La mayoría de esas fuentes limita las peticiones desde IP de centro de datos o muestra contenido distinto según la región.
Solución
El equipo de REXE hace su recopilación de datos y sus pruebas a través de Proxynet. Los trabajos de scraping multifuente y las pruebas de conectividad desde distintos países, ciudades y operadores salen por el pool de proxies residenciales; las sesiones de monitorización largas se mantienen en proxies ISP.
Resultados
Los datos de IP de origen de ataques y las listas de bloqueo se recopilan de distintas fuentes sin interrupciones
Las pruebas de conectividad y disponibilidad se hacen desde distintos países, ciudades y operadores con IP de usuarios reales
Las sesiones de monitorización largas funcionan en IP fijas sin caerse
Todos los trabajos de recopilación de datos se gestionan desde un solo panel
Sobre REXE
REXE Teknoloji ofrece servidores virtuales con protección DDoS, servidores dedicados y hosting desde su centro de datos Tier 3 en Estambul. Lo que distingue a la empresa es su capa de protección: trabaja con 200 Gbps de capacidad local de appliances Path.net en Türkiye y, cuando hace falta, puede desviar el tráfico a la red global de limpieza de Path.net. Buena parte de sus clientes son servidores de juegos y proyectos de alto tráfico.
La protección se alimenta de datos
La protección DDoS no es algo que se configura una vez y se deja. De qué fuentes llegan los ataques, qué bloques de IP se están usando de forma abusiva y qué tipos de ataque destacan cambia constantemente. Para mantener esa imagen al día, el equipo de REXE recopila datos con regularidad: listas de IP de origen de ataques, listas públicas de bloqueo y reputación, informes de amenazas, y los anuncios y precios de otros proveedores del sector.
La mayoría de esas fuentes limita las peticiones automáticas desde IP de centro de datos. Algunas muestran contenido distinto según la región y otras cortan en poco tiempo a una sola IP que hace peticiones frecuentes. En los trabajos de recopilación que hacía desde su propia infraestructura, el equipo chocaba con ese muro una y otra vez.
«Recopilar datos con nuestras propias IP nos daba dos problemas: o la fuente nos cortaba, o gastábamos nuestros propios bloques en esa tarea», dice el equipo de REXE. «Había que llevar la recopilación de datos a una infraestructura aparte».
El papel de Proxynet
REXE hace su recopilación de datos y su investigación a través de Proxynet.
La misma infraestructura es también una red de pruebas para el equipo. Conectándose a los sistemas protegidos desde distintos países, ciudades y operadores, la latencia y la disponibilidad se miden desde donde está el usuario real. Igual que servicios como ipinfo miran desde distintos puntos, REXE puede mirar su propia red desde fuera con tráfico realista.
«Nuestro negocio es la protección. No queremos ocuparnos de infraestructura para recopilar datos. En Proxynet elegimos el país, la ciudad y la duración de la sesión, y el resto funciona».
Cómo se procesan los datos recopilados y cómo se reflejan en las reglas de protección es el método propio de REXE. Proxynet solo está en el primer eslabón de esa cadena: obtener los datos de su fuente de forma fiable.
Resultado
La recopilación de datos de REXE ahora funciona sin ocupar sus propios bloques de IP, sin que las fuentes la bloqueen y desde un solo panel. Confiando en la continuidad de los datos recopilados, el equipo se centra en la parte de protección.
«El proxy se ha convertido en una capa invisible para nosotros. No da problemas, así que no pensamos en él. Es exactamente lo que un proveedor de infraestructura le pediría a otro».