वेबसाइटों और सार्वजनिक एपीआई को लगातार CC और बॉट नॉइज़ का सामना करना पड़ता है। WAF, बॉट प्रबंधन और कैश को एक ही एज पॉलिसी साझा करनी चाहिए।
सामान्य दबाव
- स्लोलोलोरिस - शैली के L7 हमले
- स्कैनर और क्रेडेंशियल स्टफिंग के कारण 5xx
- कैम्पेन ट्रैफ़िक स्पाइक्स बिना क्षमता वाले प्लान के
- वाइल्डकार्ड और बहु-डोमेन नीति की जटिलता
आर्किटेक्चर
L7 सुरक्षा व्यवस्था
एनीकास्ट → स्क्रब → WAF → कैश → ओरिजिन, जिसमें केवल स्वच्छ ट्रैफ़िक ही स्रोतों तक पहुँचता है।
- 01स्मार्ट डीएनएस / HTTPS डीएनएस
- 02एज डब्ल्यूएएफ और बीओटी चुनौतियां
- 03अस्तित्व की स्थिति और व्यवहार
- 04स्टैटिक कैश बनाम डायनामिक ओरिजिन को स्प्लिट करें
फ़ोकस एरिया
सेट
OWASP बेसलाइन प्लस कस्टम URI/हेडर नियम।
सीसी स्क्रब
स्तरीय सीमाएं, जेएस चुनौतियां, फिंगरप्रिंट फीड।
असीमित मेज़बान नाम
Veikor CDN प्रति - डोमेन अधिशुल्क के बिना प्लान करता है।
एपीआई बनाम स्टेटिक
पथ - आधारित कैश और सुरक्षा प्रोफ़ाइल।
विशिष्ट परिदृश्य
साइट के प्रकार के आधार पर L7 नीति
परिदृश्य पथ
कैश + बेसलाइन WAF
ज्यादातर स्थिर; सीसी और स्कैनर ब्लॉक।
आगंतुक → CDN → मूल
परिदृश्य पथ
बॉट और किराए की सीमाएँ
ऐप और पथ द्वारा सीमाएं; गतिशील मूल।
API → गेटवे → सेवा
परिदृश्य पथ
बर्स्ट और सीसी
अभियान शिखर; दुर्व्यवहार विरोधी और कतारबद्ध।
अभियान की → बढ़त के पैमाने → की उत्पत्ति
वैश्विक हमला स्थिति · लाइव
प्रकार और स्रोत के अनुसार ट्रैफ़िक
हमलों का मिश्रण
स्रोत / स्क्रब PoP
चार-परत रक्षा
केवल बचा साफ ट्रैफ़िक ओरिजिन तक
वैश्विक लाइव हमला खुफिया
पथ · कार्रवाई · गंभीरता
हाई-डिफेंस IP CDN की L4 परत है: ओरिजिन को 1:1 पोर्ट फ़ॉरवर्ड, अलग उत्पाद या डेडिकेटेड सर्वर लाइन नहीं।
अटैक आर्क · स्रोत से स्क्रब PoP
हमलों का मिश्रण
शीर्ष स्रोत
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
शीर्ष लक्ष्य
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
लाइव स्क्रब पथ
लाइव लॉग · शहर से शहर