← Cloudflare Magic Transit / magic-transit

Ochrana před DDoS

Cloudflare Ochrana před DDoS automaticky rozpoznává a zmírňuje DDoS útoky pomocí Autonomous Edge. Zákazníci Magic Transit získávají několik vrstev ochrany, od trvale aktivních spravovaných sad pravidel až po pokročilé systémy, které si můžete nakonfigurovat podle svých konkrétních vzorů provozu.

spravovaná sada pravidel proti DDoS útokům na síťové vrstvě poskytuje předkonfigurovaná pravidla, která detekují a zmírňují DDoS útoky na vrstvě L3/L4. Sada pravidel je vždy zapnutá a nelze ji vypnout. Zákazníci Magic Transit a Spectrum Enterprise mohou přizpůsobit chování rulesetu úpravou akce a úrovně citlivosti pro jednotlivá pravidla nebo skupiny pravidel.

Advanced TCP Protection rozpoznává a zmírňuje útoky SYN flood a out-of-state TCP útoky. Využívá flowtrackd k rozpoznání vašich běžných vzorců provozu TCP a identifikaci anomálních toků. Pravidla můžete vytvářet globálně, podle regionu nebo podle datacentra a každé pravidlo nastavit do režimu monitorování nebo zmírňování.

Advanced DNS Protection rozpoznává a zmírňuje DDoS útoky typu DNS přes UDP. Stejně jako Advanced TCP Protection využívá flowtrackd k vytvoření profilu provozu a identifikaci objemových DNS anomálií. Můžete vytvářet pravidla s nastavitelnou úrovní citlivosti pro burst, rate a profil.

Programmable Flow Protection umožňuje psát vlastní programy eBPF pro kontrolu obsahu paketů UDP na úrovni paketů. Je určen pro vlastní i standardizované protokoly L7 založené na UDP, například pro hry, VoIP, finanční služby a streamování. Programmable Flow Protection je pro zákazníky Magic Transit k dispozici jako doplněk.

Cloudflare Network Firewall umožňuje vytvářet vlastní pravidla firewallu na úrovni paketů a filtrovat provoz podle protokolu, portu, IP adresy, délky paketu a dalších atributů. Network Firewall je součástí Magic Transit.

Po počátečním monitorovacím období zkontrolujte svůj provoz v Network Analytics abyste zjistili, co by bylo zmírněno, a poté přepněte pravidla z režimu monitorování do režimu zmírňování. Další informace najdete v Obecná nastavení Advanced DDoS Systems.

Když provoz vstoupí do sítě Cloudflare, prochází systémy pro zmírňování v tomto pořadí:

1. Spravované sady pravidel DDoS
2. Advanced TCP Protection
3. Advanced DNS Protection
4. Cloudflare Network Firewall

Programmable Flow Protection funguje v rámci vrstvy Advanced DDoS Protection pro protokoly založené na UDP.

• Ověřte svou ochranu DDoS: Ověřte, že jsou vaše vrstvy ochrany proti DDoS aktivní a správně nakonfigurované.
• Přehled DDoS Protection: Přečtěte si o ochraně Cloudflare DDoS Protection napříč všemi produkty.
• Osvědčené postupy ochrany proti útokům DDoS: Projděte si doporučení pro proaktivní ochranu včetně kroků specifických pro Magic Transit.