Les sites web et les API publiques sont constamment exposés au spam et aux bots. Les pare-feu applicatifs web (WAF), la gestion des bots et le cache doivent partager une politique de sécurité commune.
Contraintes courantes
- Attaques L7 de type Slowloris
- Les scanners et le bourrage d'identifiants provoquent des erreurs 5xx
- Pics de trafic de campagne sans plan de capacité
- Politique des mots de passe - Complexité
Architecture
Agencement de la protection L7
Anycast → nettoie l'→origine → du cache → WAF avec uniquement le trafic propre touchant les sources.
- 01DNS intelligent/DNS HTTPS
- 02Défis Edge WAF et bot
- 03Limites de taux de CC et notation du comportement
- 04Cache statique fractionné vs origine dynamique
Domaines d’intervention
Ensembles WAF
Lignes de base OWASP plus règles URI/en-tête personnalisées.
Nettoyage CC
Limites hiérarchisées, défis JS, flux d'empreintes digitales.
Noms d'hôtes illimités
Plans CDN Veikor sans surtaxe par domaine.
API vs statique
Profils de cache et de protection basés sur les chemins.
Scénarios types
Politique L7 par type de site
Parcours du scénario
Cache + WAF de base
Principalement statique ; blocs CC et scanner.
→ Origine → CDN du visiteur
Parcours du scénario
Limites de bot et de taux
Limites par application et chemin ; origine dynamique.
Service de → passerelle → API
Parcours du scénario
Sursauts et CC
Pics de campagne ; anti-abus et files d'attente.
→ Origine de l'échelle → de bord de campagne
Posture d'attaque mondiale · live
Trafic ventilé par type et source
Mix d'attaques
Sources / PoP de nettoyage
Défense à quatre couches
Seul le reste propre atteint l'origine
Renseignement d'attaque mondial en direct
Chemins · actions · gravité
L'IP haute défense est la couche L4 du CDN : transfert de ports 1:1 vers l'origine, pas un produit séparé ni la ligne serveurs dédiés.
Arcs d'attaque · source vers PoP
Mix d'attaques
Principales sources
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
Principales cibles
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
Chemin de nettoyage en direct
Journal live · ville à ville