محافظت DDoS
۱ دقیقه مطالعه
محافظت در برابر حملات حجمی — جدا از قوانین مبتنی بر امضای WAF و مسدودسازی قانونبهقانون فایروال.
مسیر
امنیت ← DDoS (/cdn/{domain}/ddos).
در این صفحه چه چیزی هست
- سطح محافظت — حساسیت کلی نسبت به جهشهای ترافیک.
- نرخ در ثانیه — آستانه نرخ درخواست که کاهش (mitigation) را فعال میکند.
- انفجار (Burst) — چه میزان ترافیک کوتاهمدت بالاتر از آن آستانه پیش از فعالشدن کاهش تحمل میشود.
- حالت درحالحمله — یک بازنویسی دستی که یک صفحه چالش میانی برای همه بازدیدکنندگان اضافه میکند؛ در طول یک حمله فعال روشن کنید، پس از پایان آن خاموش کنید (برای بازدیدکنندگان واقعی هم اصطکاک ایجاد میکند).
جهشهای ترافیک واقعی
یک کمپین بازاریابی بزرگ یا یک لینک ویروسی میتواند برای محافظت مبتنی بر نرخ شبیه یک حمله بهنظر برسد. اگر بازدیدکنندگان واقعی در طول یک جهش ترافیک شناختهشده گزارش مسدودشدن میدهند، بهجای غیرفعالکردن کامل محافظت، موقتاً نرخ در ثانیه/انفجار را بالا ببرید.
- سایت برای همه کند بهنظر میرسد — بررسی کنید آیا حالت درحالحمله پس از یک رخداد قبلی روشن مانده؛ این حالت هر بازدیدکننده را به چالش میکشد، نه فقط مشکوکها را.