← Cloudflare Spectrum / spectrum / about

Ochrana DDoS pro Spectrum

Spectrum poskytuje ochranu DDoS na vrstvách 3 až 4 Model OSI ↗, tedy proti DDoS útokům založeným na TCP a UDP.

Spectrum funguje jako reverzní proxy na vrstvě 4, proto se před přesměrováním provozu na origin musí nejprve navázat řádné TCP spojení. Díky tomu se veškerý dopad reflexních útoků SYN nebo SYN-ACK přesouvá na globální síť Cloudflare. Použitím Spectrum před vaší aplikací se navíc skrývá IP adresa vašeho originu, takže útočníci nemohou cílit přímo na váš origin server. Po přechodu na Cloudflare také doporučujeme vyměnit IP adresu originu a omezit ji tak, aby přijímala provoz pouze z Rozsah IP adres Cloudflare ↗.

Náhodné TCP pakety nebo pakety mimo stav spojení by neměly být předávány originu, pokud mezi klientem a Cloudflare ještě nebylo navázáno legitimní TCP spojení. Spectrum také využívá výzvy SYN cookie jako součást síťového zásobníku Linuxu ↗ pro ochranu proti záplavovým útokům.

Pokud vaši aplikaci zasáhne záplava paketů nespecifikovaného protokolu (například vaše aplikace Spectrum je určena pro provoz TCP, ale zasáhne ji záplava paketů UDP), tyto pakety se zahodí. Stejně tak se zahodí i pakety mířící na port nebo rozsah portů, který jste nespecifikovali.

Útoky DDoS na vrstvě L3/4 by měly být detekovány a zmírněny pomocí Spravovaná sada pravidel Network-layer DDoS Attack Protection která je ve výchozím nastavení povolena. Tato sada pravidel detekuje a zmírňuje DDoS útoky dynamickým rozpoznáváním útoků na základě polí hlavičky paketu.

Chcete-li aplikace HTTP/S chránit před útoky L7 DDoS a využívat výhod cachování a dalších funkcí, připojte svou aplikaci ke službě Cloudflare Web Application Firewall/Content Delivery Network, která funguje společně s Cloudflare Spectrum.

Viz Cloudflare DDoS Protection a zjistěte více.

Důvod zmírnění zobrazené v Spravovaná pravidla DDoS kartě v Network Analytics (Sítě > Insights > Network Analytics v dashboardu) bude obsahovat další informace o tom, proč byl daný paket systémem Spectrum zahozen.

Důvody zmírnění jsou tyto: