这是罗德尼·吉布斯的客座帖子。罗德尼是德克萨斯论坛报（Texas Tribune）的首席信息官，这是一家非盈利媒体组织，涵盖公共政策、政治和政府。他和他的团队最近支持了西南偏南（SXSW）的大型现场直播活动，该会议吸引了超过7万名音乐、艺术和数字媒体爱好者。在SXSW开始前几天，我接到了电影节互动编程负责人休·福雷斯特的电话。《德克萨斯论坛报》曾与SXSW组织者合作，参与过SXSW Edu等活动。我们的组织最近也在新闻中直播了德克萨斯州的阻挠，持续了11个小时，吸引了来自全世界187个国家的200000多名并发观众。休正在为一些肯定会非常受欢迎的活动寻求帮助——两位主要发言人朱利安·阿桑奇和爱德华·斯诺登的现场直播采访。朱利安·阿桑奇是维基解密的创始人，自2012年起一直住在厄瓜多尔驻伦敦大使馆。爱德华·斯诺登是美国国家安全局的承包商，他公布了美国间谍机构在世界各地的互联网窃听程序的机密文件。休想和一家新闻机构合作，直播SXSW的采访，所以他求助于《德克萨斯论坛报》。别惹德州的麻烦在电影节之前的星期四，我们制定了一个计划，帮助我们为超高水平的交通和国际舞台做好准备。我们组建了一个团队，包括我们的技术总监Amanda Krauss，他列出了我们需要做的所有事情，以确保我们的网站能够应对大量的网络访问者。更重要的是，我们希望加强安全措施，让任何恶意行为者都难以与我们作对。哈珀·里德是我们组织的顾问。在过去的生活中，他是奥巴马美国公司的首席技术官，负责奥巴马2012年的网站管理。我们让他看一下我们的名单，看看他是否愿意补充什么。他提出了两个建议，其中一个建议是增加CloudFlare。那是周五下午4点，距离阿桑奇采访还有16个小时，我通过LinkedIn联系了CloudFlare的首席执行官马修·普林斯（Matthew Prince）。很快我们就接到了电话，我们的团队花了整个晚上在我们的网站上设置和测试CloudFlare。我们的努力得到了回报，阿桑奇现场直播顺利进行。

做你自己的强制功能-不要以为你不会被黑客攻击在安全性、伸缩性和弹性方面，我们的待办事项清单上有很多松散的地方——对于我们来说，将这些直播采访作为一种强制功能是很好的。但我们很幸运——我们有哈珀，他从艰苦的道路上学会了，并且慷慨地分享了他所学的东西，这样我们就顺利地完成了。似乎现在流行的经验法则是"不要以为你不会被黑客攻击，只要假设你需要弄清楚你要怎么做就行了。"最难的是在压力下学会一些东西。我建议尽快采取以下安全措施：为第三方应用程序实现双因素身份验证为你的CMS和apps用户强制使用强密码，确保人们在其他地方不会使用相同的密码关闭不需要的端口—例如，关闭除端口80和443之外的所有端口如果你担心你会受到攻击，把一个静态站点作为你的主站点，断开它与任何后端数据库的连接。如果你的静态站点仍然在运行，一个被入侵的数据库是不相关的。最后，我们将我们的网站托管在Amazon的S3上，但我们认为将CloudFlare放在它前面，以防御DDoS或其他可能的web威胁，并加快任何不在Amazon上的内容的速度。如果您实现了CloudFlare，我要提供的另一条建议是确保您不会错误地将原始IP暴露在外部（或"泄漏"它们）。来自200多个国家的观众流量增长了10倍在接受斯诺登采访的当天，《德克萨斯论坛报》的流量激增了10倍。通常90%的流量来自德克萨斯州，其余的来自纽约、芝加哥和华盛顿特区。这次，超过80%的访问者是新来的，来自200多个国家。来自荷兰的游客占我们在美国游客总数的一半以上，其中排名第一的国家还包括比利时和墨西哥，此外还有你常见的西欧嫌疑犯。能为国际交通服务感觉很好。我们也收到了一些感谢我们的电子邮件。一个来自巴西的人说："我抓到了电视直播的结尾，我对你们的表演和让我观看的技术印象非常深刻！感谢你还不足以代表你的组织！"正是这种感谢，才让熬夜工作变得值得。我们有一个难以置信的顺利的经验，没有停机，没有滞后，没有安全问题-一切都非常顺利。很多人参与了这次活动。我在推特上表达了我的感谢，值得在这里重复。Big thx发送至@harper@maycotte@clockwerks@CloudFlare@Chartbeat&@livestream，通过@texastribune的Snowden SXSW流获得帮助。-Rodney Gibbs（@rgibbs）2014年3月10日我希望你们能从我们的经验中吸取教训，你们下一次的重大活动会和我们一样顺利。