The GitHub Blog
·
当防护措施超出其目的时：关于大规模管理防御系统的教训
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
为了确保GitHub的可用性，建立有效的防御机制至关重要。过时的保护措施可能误伤正常用户，用户反馈促使我们清理这些措施，并强调可观察性的重要性。调查显示，旧的保护规则未及时更新，导致合法请求被错误阻止。我们已移除无效规则，并改善了保护措施的管理，以提升用户体验。
🎯
关键要点
- 为了确保GitHub的可用性，建立有效的防御机制至关重要。
- 过时的保护措施可能误伤正常用户，用户反馈促使我们清理这些措施。
- 调查显示，旧的保护规则未及时更新，导致合法请求被错误阻止。
- 用户在正常浏览时遇到“请求过多”的错误，影响了用户体验。
- 保护规则是基于过去的滥用模式，但这些模式也误匹配了合法请求。
- 虽然误报率较低，但仍然导致真实用户在正常浏览时被错误阻止。
- 在应对事件时，快速响应可能导致临时措施变为永久性负担。
- 调查显示，维护全面的可见性对于识别请求阻止的原因至关重要。
- 我们已移除不再有效的保护规则，并改善了保护措施的管理。
- 未来将改善保护控制的生命周期管理，确保临时措施得到及时评估和更新。
❓
延伸问答
GitHub是如何确保其可用性的？
GitHub通过建立多层次的防御机制，如速率限制和流量控制，来确保其可用性。
过时的保护措施对用户有什么影响？
过时的保护措施可能会误伤正常用户，导致他们在正常浏览时遇到“请求过多”的错误。
GitHub是如何处理用户反馈的？
GitHub通过用户反馈识别并清理过时的防护措施，强调了可观察性的重要性。
为什么旧的保护规则会导致合法请求被阻止？
旧的保护规则基于过去的滥用模式，这些模式有时会误匹配合法请求，导致其被错误阻止。
GitHub将如何改善其保护措施的管理？
GitHub计划改善保护控制的生命周期管理，确保临时措施得到及时评估和更新。
在应对事件时，GitHub面临哪些挑战？
在应对事件时，快速响应可能导致临时措施变为永久性负担，增加技术债务。
➡️
