Situs web dan api publik menghadapi kebisingan CC dan bot yang konstan. WAF, manajemen bot, dan cache harus berbagi kebijakan satu sisi.
Tekanan umum
- Serangan L7 gaya Slowloris
- Pemindai dan pemalsuan kredensial menyebabkan kerentanan 5xx.
- Lonjakan lalu lintas kampanye tanpa rencana kapasitas
- Kompleksitas kebijakan wildcard dan multidomain
Arsitektur
Tata kelola perlindungan L7
Anycast → scrub → WAF → cache → origin dengan hanya trafik bersih yang menyentuh sumber.
- 01DNS Cerdas/DNS https
- 02Tantangan Edge WAF dan bot
- 03Batas tingkat CC dan penilaian perilaku
- 04Pisahkan cache statis vs asal dinamis
Area Fokus:
Sets
Baseline OWASP ditambah aturan URI/header khusus.
Scrub CC
Batas berjenjang, tantangan JS, umpan sidik jari.
Nama host tidak terbatas
Paket CDN Veikor tanpa biaya tambahan per domain.
Api vs statis
Profil cache dan perlindungan berbasis jalur.
Skenario khas
Kebijakan L7 menurut jenis situs
Jalur skenario
Cache + WAF dasar
Sebagian besar statis; CC dan blok pemindai.
→ Asal → CDN pengunjung
Jalur skenario
Batas bot dan tarif
Batas berdasarkan aplikasi dan jalur; asal dinamis.
→ Layanan api → gateway
Jalur skenario
Semburan dan CC
Puncak kampanye; anti - penyalahgunaan dan antrean.
→ Asal skala → tepi kampanye
Postur serangan global · live
Trafik dipecah menurut jenis dan sumber
Campuran serangan
Sumber / PoP scrub
Pertahanan empat lapis
Hanya sisa yang bersih yang mencapai origin
Intelijen serangan live global
Jalur · tindakan · tingkat
IP pertahanan tinggi adalah lapisan L4 di dalam CDN: penerusan port 1:1 ke origin, bukan produk terpisah atau jalur server khusus.
Busur serangan · sumber ke PoP scrub
Campuran serangan
Sumber teratas
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
Target teratas
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
Jalur scrub live
Log live · kota ke kota