ब्लॉकचेन और वेब3 वर्कलोड आरपीसी, वॉलेट एपीआई और फ्रंटएंड्स में ध्यान केंद्रित करते हैं। हमले सार्वजनिक नोड्स, टकसाल खिड़कियों को लक्षित करते हैं, और एक्सचेंज लॉगिन पथ - एज नीति को समझाया जाना चाहिए।
सामान्य दबाव
- नोड्स निकास बैंडविड्थ और कनेक्शन तक सार्वजनिक JSON - RPC बाढ़ आ गई
- वैलिडेटर आईपी (IP) लक्षित डीडीओएस (DDoS) के संपर्क में आते हैं
- स्टफिंग और बॉट्स के तहत एक्सचेंज और वॉलेट एपीआई
- स्थैतिक परिसंपत्ति बैंडविड्थ स्पाइक्स के साथ L7 CC को मिलाकर टकसाल की घटनाएं
विशिष्ट परिदृश्य
ऑन - चेन वर्कलोड के लिए एज एंट्री
परिदृश्य पथ
विधि - स्तर की सीमाएँ
स्प्लिट रीड्स बनाम राइट्स; ड्रॉप बैड JSON - RPC।
dApp → गेटवे → नोड
परिदृश्य पथ
लॉग इन करें और गार्ड निकालें
स्टफिंग और बॉट्स; ऑडिट करने योग्य राइट पाथ।
यूज़र → WAF → कोर
परिदृश्य पथ
स्टेटिक + डायनेमिक स्प्लिट
पृष्ठों के लिए सीडीएन; टकसाल एपीआई के लिए समर्पित सीसी/कतार।
पेज CDN → API गार्ड
नोड छिपाव
वैलिडेटर एज के पीछे
फ़ोकस एरिया
आरपीसी गेटवे गार्ड
विधि - स्तर सीमाएं, खराब JSON - RPC गिरा, नोड IP छिपाए गए।
एक्सचेंज / वॉलेट
टीएलएस समाप्ति, बॉट प्रबंधन, लेखापरीक्षण योग्य लेखन - पथ लॉग।
DDoS स्क्रब
नोड रैक के सामने L4/L7 संरेखण के साथ Tbps क्षमता।
मिंट और कैंपेन
टकसाल एपीआई के लिए स्थिर, समर्पित नियमों और कतारों के लिए सीडीएन।
RPC स्थिति
असामान्य JSON-RPC रडार
आर्किटेक्चर
आरपीसी और डीएपीपी एज पाथ
एनीकास्ट → लेयर्ड JSON - RPC/REST पॉलिसी → WAF और CC → केवल नोड्स या ओरिजिन क्लस्टर तक ट्रैफ़िक को साफ़ करते हैं।
- 01वैश्विक किनारों पर RPC/API होस्टनाम
- 02विधि और पथ दर सीमा; स्प्लिट रीड कॉल बनाम राइट ब्रॉडकास्ट
- 03वॉलेट राइट एपीआई पर बॉट और जियो कंट्रोल
- 04पॉलिसी आईडी के साथ फ़ुल - पाथ लॉग