Sites e APIs públicas enfrentam constantes interferências de cookies e bots. WAF, gerenciamento de bots e cache devem compartilhar uma única política de borda.
Pressões comuns
- Ataques L7 estilo Slowloris
- Scanners e preenchimento de credenciais causando erros 5xx
- Picos de tráfego de campanha sem planos de capacidade
- Complexidade de políticas curinga e multidomínio
Arquitetura
Disposição da proteção L7
Do DNS à origem: Anycast → limpeza CC → WAF → cache → origem; só tráfego limpo chega à origem.
- 01Também existem proxies de DNS inteligentes.
- 02Desafios do Edge WAF e do bot
- 03Limites de taxa CC e pontuação de comportamento
- 04memória estática cache
Áreas de foco
WAF define
Linhas de base OWASP mais regras personalizadas de URI/cabeçalho.
CC Scrub
Limites em camadas, desafios de JS, feeds de impressões digitais.
Nomes de host ilimitados
Planos Veikor CDN sem sobretaxas por domínio.
API vs estática
Cache baseado em caminhos e perfis de proteção.
Cenários típicos
Política L7 por tipo de local
Caminho do cenário
Cache + WAF de linha de base
Principalmente estático; blocos CC e scanner.
→ Origem → da CDN do visitante
Caminho do cenário
Limites de bot e tarifa
Limites por app e caminho; origem dinâmica.
Serviço de → gateway de → API
Caminho do cenário
Bursts e CC
Picos de campanha; anti-abuso e enfileiramento.
Origem da escala de → borda → da campanha
Postura global de ataques · ao vivo
Tráfego dividido por tipo e origem
Mix de ataques
Origens / PoPs de limpeza
Defesa em quatro camadas
Só o restante limpo chega à origem
Inteligência global de ataques ao vivo
Caminhos · ações · gravidade
O IP de alta defesa é a camada L4 do CDN: encaminhamento de portas 1:1 à origem, não um produto separado nem a linha de servidores dedicados.
Arcos de ataque · origem ao PoP
Mix de ataques
Principais origens
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
Principais alvos
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
Caminho de limpeza ao vivo
Log ao vivo · cidade a cidade