La protection des sites web par le cloud computing

Eclat des nuages : Spécialiste des réseaux décentralisés

Le Cloudflare est un réseau décentralisé de diffusion de contenu (CDN). Sous la direction de son PDG, Matthew Prince, la société exploite 102 centres de données dans 49 pays du monde entier. Fin 2010, le lancement officiel de la société a été annoncé lors de la conférence TechCrunch Disrupt. Rien que la première année, on a compté 150 millions d'interactions avec les utilisateurs et environ 5 milliards de pages vues par mois.

La société Cloudflare

Cloudflare est l'opérateur d'un réseau qui fonctionne à la fois avec des serveurs distribués régionalement et des serveurs connectés via Internet. Cette forme de service est appelée "Contend Delivery" ou "Content Distribution Network" (CDN). Il s'agit principalement de fournir du contenu aux utilisateurs à une vitesse plus élevée. Surtout lorsqu'il s'agit de construire une site web cette technologie devrait apporter des améliorations durables. La réduction de la charge de la bande passante est également un objectif majeur dans ce contexte.

Si, par exemple, un site web est spécialement conçu pour les visiteurs de la région asiatique et que le serveur est situé en Allemagne, l'utilisation d'un CDN peut en fait offrir une vitesse d'accès nettement supérieure et attirer ainsi un nombre beaucoup plus important de visiteurs. En raison du principe éprouvé dans la pratique, de plus en plus d'entreprises décident d'inclure divers services de Cloudflare comme simple intégration dans leur portefeuille de services.

En bref, Cloudflare crée essentiellement des copies d'une page Internet spécifique sur ses propres serveurs. Ceux-ci sont à leur tour distribués dans le monde entier. Ainsi, lorsque des visiteurs potentiels veulent accéder à une page sur Internet, le système garantit, en faveur d'une répartition de la charge bien définie, que tous les serveurs qui peuvent fournir le site web demandé à l'utilisateur le plus rapidement sont pris en compte. Les serveurs de Cloudflare peuvent être comparés au cache d'un navigateur.

Cloudflare est toujours considérée comme une start-up. Le capital reçu jusqu'à présent des investissements s'élève actuellement à plus de 182 millions de dollars US. Outre la diffusion rapide des sites Internet, la société offre à ses clients une protection complète contre les DDoS et de nombreux autres services dans le domaine de la sécurité informatique et de l'information. Il s'agit notamment d'un "pare-feu web". En même temps, les employés de Cloudflare ont régulièrement travaillé à l'amélioration des produits existants. Par exemple, l'algorithme Cloudflare est devenu de plus en plus puissant au cours des dernières années. La société a fait l'objet d'une attention particulière lorsque Wikileaks a utilisé le CDN pour protéger sa propre présence sur Internet en 2013.

Au cours des dernières années, Cloudflare a connu une évolution extrêmement positive en comparaison directe avec le marché global. Dans le même temps, la société a fourni de plus en plus de contenu à un nombre de clients en constante augmentation. Cette année, une enquête a montré que près de 7,7 % de tous les sites web publiés dans le monde utilisent le CDN pour leurs besoins. Environ 5,5 % d'entre eux appartiennent à Cloudflare. Avec ce chiffre, la société basée à San Francisco, aux États-Unis, détient une part de marché de 71,8 %. Loin derrière se trouve la deuxième entreprise, Akamai, qui n'a que 12,7 % de part de marché.

La protection DDoS de Cloudflare est surtout pour de nombreuses entreprises, comme les exploitants d'une boutique en ligne, un certain type d'"assurance vie". En cas d'attaque DDoS, le risque est grand que la boutique en ligne ne soit plus accessible et que l'on ne puisse plus gagner d'argent. Comme de plus en plus de détaillants vendent leurs produits exclusivement sur Internet, les experts continuent de s'attendre à une croissance des "nuages". Avec la diffusion de pages cryptées en HTTPS, il est devenu nécessaire de les mettre en cache sur les serveurs de Cloudflare.

Quelques détails techniques sur le Cloudflare

Un avantage majeur du CDN est le fait que les pages Internet contenant du contenu statique, comme les images et les javascripts, se chargent beaucoup plus rapidement car elles ne doivent plus être obtenues à partir du serveur réel comme par le passé. Avec Cloudflare, il est possible que tout le contenu d'une page soit reçu d'un serveur qui est situé le plus près de la page en termes d'emplacement. Surtout si le serveur est éloigné, cette différence se fera sentir très rapidement.

Contrairement à l'affirmation générale, l'éruption des nuages est beaucoup plus puissante et n'est en aucun cas un pur RLC. Outre la protection DDoS mentionnée, la société offre à ses utilisateurs une fonction dite "en ligne". Grâce à cette petite caractéristique, les sites web relativement petits, qui sont généralement stockés sur un seul serveur, sont entièrement protégés contre les attaques. Les pages restent en ligne alors qu'elles auraient été hors ligne il y a longtemps.

En outre, Cloudflare offre la possibilité d'établir des connexions SSL spéciales. Chaque connexion établie passe par un serveur de nom de Cloudflare, il y a toujours un chemin de transmission sécurisé. La transmission cryptée des données, la société américaine offre depuis un certain temps une totale gratuité. Ici, la connexion entre les serveurs de Cloudflare et les serveurs du site web peut également être cryptée. À ce stade, Cloudflare accepte également les connexions non certifiées. Une Certificat ne rend pas l'établissement de la connexion via SSL moins sûr. Un navigateur web pour ce type de situation émet en fait un message d'avertissement.

Activez le Cloudflare pour votre propre présence sur le web

L'optimisation de la sécurité et des performances est une priorité absolue pour la plupart des opérateurs de sites web. Fondamentalement, le Cloudflare est ce qu'on appelle un reverse proxy. Dès que le site web utilise le "cloudflare", tout le trafic de données est acheminé par le réseau du fournisseur. A partir de ce moment, Cloudflare prend en charge la protection de base contre les attaques DDoS, la minimisation du code CSS, Javascript et HTML et la mise en cache du contenu statique sur le site web.

Pour l'activation, les clients potentiels doivent créer un compte Cloudflare sur la page d'accueil du fournisseur. Ensuite, le client peut saisir son nom de domaine et envoyer toutes les entrées de la zone DNS pour le domaine en question au support de Cloudflare. La fourniture des services par Cloudflare peut prendre jusqu'à 48 heures. Si le personnel de Cloudflare détecte des divergences, il contactera généralement le client en personne ou par e-mail et/ou par téléphone.

Conclusion sur l'éruption des nuages

Les éruptions de nuages jouissent généralement d'une très bonne réputation. L'essor de la virtualisation, un sentiment accru de sécurité des données ainsi que l'optimisation de l'accessibilité ont fait apparaître les services de Cloudflare comme extrêmement attractifs. Les personnes intéressées doivent d'abord s'inscrire pour effectuer des recherches gratuites et approfondies sur la gamme de services offerts. Ceux qui souhaitent bénéficier d'un peu plus de services peuvent passer à un tarif basé sur les frais qui offre des fonctions et des caractéristiques supplémentaires destinées à un groupe cible spécifique. Avec des fournisseurs d'hébergement web comme la webhoster.com AG ou Agence Ehrenwert UG Le Cloudflare peut être utilisé gratuitement dans tous les tarifs.

Derniers articles