솔루션

웹 및 API

WAF · CC · 오리진 보호

3일 무료 체험 신청 엔지니어 문의

웹 · WAF 계층

CC 스크럽봇 챌린지오리진 은닉

웹사이트와 공용 API는 일정한 CC 및 봇 노이즈에 직면합니다. WAF, 봇 관리 및 캐시는 하나의 에지 정책을 공유해야 합니다.

흔한 압박 요인

슬로로리스 스타일의 L7 공격
스캐너 및 자격 증명 도용 공격으로 인해 5xx 오류가 발생합니다.
용량 계획 없이 캠페인 트래픽 급증
와일드카드 및 다중 도메인 정책 복잡성

아키텍처

L7 방어 편성

깨끗한 트래픽 터치 소스만으로 Anycast → 스크럽 → WAF → 캐시 → 원점.

01스마트 DNS/HTTPS DNS
02에지 WAF 및 봇 챌린지
03CC 비율 제한 및 행동 점수 매기기
04정적 캐시와 동적 원본 분할

중점 분야

WAF 세트

OWASP 기준과 사용자 정의 URI/헤더 규칙.

CC 스크럽

계층화된 제한, JS 챌린지, 지문 피드.

무제한 호스트 이름

Veikor CDN은 도메인당 추가 요금 없이 요금을 책정합니다.

API vs 정적

경로 기반 캐시 및 보호 프로필.

대표 시나리오

사이트 유형별 L7 정책

시나리오 경로

캐시 + 기준선 WAF

대부분 정적; CC 및 스캐너 블록.

캐시 92%

블록 1.7M

가동 99.99%

방문객 전 세계

WAF CC

원점 숨김

방문자 → CDN → 출처

글로벌 공방 현황 · 실시간

유형과 출처별로 트래픽 분리

공격 유형 구성

SYN Flood

72%

HTTP CC

54%

UDP Flood

41%

DNS Amp

28%

Slowloris

16%

출처 / 스크럽 PoP

출처RU 93M · US 31M · UA 36M · CN 25M · BR 22M

노드SG Edge · HK PoP · JP WAF · US Scrub · EU Origin

0오늘 차단

1.8 Tbps피크 공격 규모

4계층 심층 방어

남은 깨끗한 트래픽만 오리진으로

L4 고방어 IP

100%

CC / Bot

74%

WAF

48%

클린 오리진

22%

글로벌 실시간 공방 정보

공격 경로 · 조치 · 위협 등급

고방어 IP는 CDN의 L4 능력입니다. 오리진으로 1:1 포트 전달이며, 별도 제품이나 전용 서버 회선이 아닙니다.

공격 호 · 출처에서 스크럽 PoP

출처 스크럽 PoP 실시간 트래픽

공격 유형 구성

DDoS

58.6M

HTTP-CC

37.6M

DNS Amp

30.1M

SYN Flood

17.5M

Slowloris

15.0M

출처 순위

1Russia93.6M
2United States31.9M
3Ukraine36.4M
4China25.1M
5Brazil22.5M
6India18.2M

대상 순위

1Singapore79.7M
2Hong Kong41.9M
3Tokyo40.4M
4Frankfurt36.6M
5Los Angeles36.5M
6Taipei16.2M

실시간 스크럽 경로

12스크럽 클러스터 온라인

낮음대기열

<800ms정책 배포

100+활성 노드

실시간 로그 · 도시 간