Websites und öffentliche APIs sind ständigem CC- und Bot-Rauschen ausgesetzt. WAF, Bot-Management und Cache müssen eine Edge-Richtlinie teilen.
Typische Belastungen
- L7-Angriffe im Slowloris-Stil
- Scanner und Credential Stuffing verursachen 5xx
- Kampagnen-Traffic-Spitzen ohne Kapazitätspläne
- Domainrichtlinientyp
Architektur
Aufbau des L7-Schutzes
Anycast → → scrub → WAF-Cache-Ursprung → mit nur sauberen Traffic berührenden Quellen.
- 01Intelligentes DNS /HTTPS-DNS
- 022003- 2019, WAF und IFB
- 03CC-Ratenbegrenzungen und Verhaltensbewertung
- 04<ph x="1"/>Statischer und dynamischer Druck:
Arbeitsschwerpunkte
WAF-Sets
OWASP-Baselines plus benutzerdefinierte URI-/Header-Regeln.
CC-Peeling
Gestaffelte Limits, JS-Herausforderungen, Fingerabdruck-Feeds.
Unbegrenzte Hostnamen
Veikor CDN-Pläne ohne Domänenzuschläge.
API vs. statisch
Pfadbasierte Cache- und Schutzprofile.
Typische Szenarien
L7-Richtlinie nach Standorttyp
Szenario-Pfad
Cache + Baseline WAF
Meistens statisch; CC- und Scanner-Blöcke.
→ → Besucher-CDN-Herkunft
Szenario-Pfad
Bot- und Ratenlimits
Grenzen nach App und Pfad; dynamischer Ursprung.
→ → API-Gateway-Dienst
Szenario-Pfad
Bursts und CC
Kampagnenspitzen; Anti-Missbrauch und Warteschlangen.
→ Herkunft → der Kampagnenrandskala
Globale Angriffslage · live
Traffic nach Typ und Quelle
Angriffsmix
Quellen / Scrub-PoPs
Vier-Schichten-Abwehr
Nur der saubere Rest erreicht den Origin
Globale Live-Angriffsinformationen
Pfade · Aktionen · Schwere
Die Hochschutz-IP ist die L4-Schicht im CDN: 1:1-Portweiterleitung zum Origin, kein eigenes Produkt und nicht die Dedicated-Server-Linie.
Angriffsbögen · Quelle zum Scrub-PoP
Angriffsmix
Top-Quellen
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
Top-Ziele
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
Live-Bereinigungspfad
Live-Log · Stadt zu Stadt