Решения

Web и API

WAF · CC · защита источника

Получить 3-дневный бесплатный тест Связаться с инженерами

Веб · слои WAF

Очистка CCПроверка ботовЗащита источника

Веб-сайты и общедоступные API сталкиваются с постоянным шумом CC и ботов. WAF, управление ботами и кэш-памятью должны иметь одну политику Edge.

Типичные нагрузки

Атаки L7 в стиле Slowloris
Credential stuffing
В ходе кампании резко возрос трафик без планов по увеличению пропускной способности.
Сложность политики с использованием подстановочных символов и многодоменных политик

Архитектура

Компоновка защиты L7

Anycast → очищает → источник → кэша → WAF только с чистыми источниками трафика.

01Умный DNS / HTTPS DNS
02<bpt i="1" type="609" x="1"/>SmartApps<ept i="1"/> <bpt i="2" type="610" x="2"/>и Bot<ept i="2"/>
03Пределы скорости CC и оценка поведения
04Разделение статического кэша по сравнению с динамическим источником

Целевые области

Комплекты WAF

Базовые линии OWASP плюс пользовательские правила URI/заголовка.

Очистка CC

Многоуровневые ограничения, проблемы JS, фиды отпечатков пальцев.

Неограниченное количество имен хостов

Планы CDN Veikor без надбавок за каждый домен.

Сравнение API и статики

Профили кэша и защиты на основе путей.

Типичные сценарии

Политика L7 по типу сайта

Сценарий пути

Кэш + базовый WAF

В основном статические; блоки CC и сканера.

Кэш 92%

Блоки 1.7M

Время работы 99.99%

Посетитель Во всем мире

WAF CC

Точка опоры Скрытая

→ Происхождение → CDN посетителя

Глобальная картина атак · live

Трафик по типу и источнику

Состав атак

SYN Flood

72%

HTTP CC

54%

UDP Flood

41%

DNS Amp

28%

Slowloris

16%

Источники / PoP очистки

ИсточникиRU 93M · US 31M · UA 36M · CN 25M · BR 22M

УзлыSG Edge · HK PoP · JP WAF · US Scrub · EU Origin

0Заблокировано сегодня

1.8 TbpsПик атаки

Четырёхслойная защита

До источника доходит только чистый остаток

L4 IP высокой защиты

100%

CC / Bot

74%

WAF

48%

Чистый источник

22%

Глобальная разведка атак в реальном времени

Пути · действия · уровень

IP высокой защиты — это уровень L4 внутри CDN: переадресация портов 1:1 на источник, не отдельный продукт и не линия выделенных серверов.

Дуги атак · источник к PoP очистки

Источники PoP очистки Живой трафик

Состав атак

DDoS

58.6M

HTTP-CC

37.6M

DNS Amp

30.1M

SYN Flood

17.5M

Slowloris

15.0M

Топ источников

1Russia93.6M
2United States31.9M
3Ukraine36.4M
4China25.1M
5Brazil22.5M
6India18.2M

Топ целей

1Singapore79.7M
2Hong Kong41.9M
3Tokyo40.4M
4Frankfurt36.6M
5Los Angeles36.5M
6Taipei16.2M

Путь очистки в реальном времени

12Кластеры онлайн

НизкаяОчередь

<800msДоставка политик

100+Активные узлы

Живой журнал · город к городу