Citadel-Challenge-Stufen erklärt

Warum Citadel-Challenge-Stufen Layer-7-Angriffe stoppenLink zum Abschnitt kopieren

Ein Layer-7-Angriff sendet HTTP-Anfragen, die wie normale Besucher aussehen: wiederholte Seitenaufrufe, Anmeldeversuche, Suchanfragen oder API-Aufrufe. Jede einzelne Anfrage ist klein, sodass sich der Angriff im normalen Datenverkehr verbirgt. Hier setzen die Citadel-Challenge-Stufen an: Eine Challenge verlangt vom Client den Nachweis, dass er ein echter Browser oder ein echter Mensch ist, bevor Citadel die Anfrage an Ihren Origin-Server weiterleitet. Bots, die die Challenge nicht bestehen, erreichen den Server nie.

Die richtige Stufe wählenLink zum Abschnitt kopieren

• Starten Sie öffentliche Websites mit „Auto“ (Balanced). Sie beginnt auf einem ruhigeren Ausgangsniveau und steigt bei einem Angriff an.
• Verwenden Sie „Interaction“ während eines aktiven Missbrauchs, wenn „Auto“ nicht ausreicht, und nehmen Sie APIs zuerst in die Allowlist auf.
• Verwenden Sie „Lockdown“ nur in Notfällen und kombinieren Sie es mit gezielten IP- oder Pfad-Allowlists für Administratoren und Integrationen.
• „Off“ eignet sich für eine private App, die bereits anderweitig abgesichert ist. Proxy-Logs und konfigurierte Rate-Limits bleiben trotzdem aktiv.

„Cookie“ und „JS“ sind leichtere Browserprüfungen zwischen „Off“ und „Interaction“.

Verhalten nach einem NeustartLink zum Abschnitt kopieren

Nach einem Neustart des Proxys setzt eine erhöhte Stufe auf das ruhige Ausgangsniveau zurück. Feste gespeicherte Stufen, einschließlich „Interaction“, bleiben so erhalten, wie Sie sie konfiguriert haben.