Português
Citadel · Proteção DDoS de camada 7O Citadel fica à frente das suas aplicações HTTP/HTTPS e decide o que deve passar, ser desafiado, abrandado, servido a partir da cache, escalado ou bloqueado, antes de o seu servidor gastar CPU, trabalho de base de dados e largura de banda. É assim que o Citadel trava os ataques DDoS na camada de aplicação.
Registo de decisões
Como se liga
A Cloudflare continua a ser o seu DNS e o seu edge. O Citadel é o proxy inverso por trás dela e decide que pedidos chegam ao seu servidor.
VisitanteBrowser, bot ou inundação
Edge da CloudflareRegisto A com proxy (nuvem laranja)CitadelO proxy inverso verifica cada pedido
O seu servidorRecebe apenas tráfego limpoIntroduza o IP ou o nome de anfitrião da origem, a porta e a definição de TLS para a origem.
Copie o IP de entrada na página do domínio. No DNS da Cloudflare, aponte o domínio raiz e cada nome de anfitrião protegido para esse IP, com o proxy ativado, e defina o SSL/TLS como Full.
O Citadel verifica a ligação cerca de uma vez por minuto; também pode selecionar «Check connection». O domínio passa de «Awaiting DNS» para «Active».
| Tipo | Nome | Conteúdo | Estado do proxy |
|---|---|---|---|
A | @ | IP de entrada do Citadel | Proxied |
A | www | IP de entrada do Citadel | Proxied |
MX | @ | O seu servidor de correio | DNS only |
Os registos de correio, os TXT e os outros registos que não são web não mudam. Um registo web «DNS only» (nuvem cinzenta) contorna o Citadel. Guia de configuração da Cloudflare (em inglês)
O Citadel protege o tráfego HTTP/HTTPS de camada 7. A mitigação na camada de rede é uma tarefa separada do edge.
Cronologia de um ataque
Uma inundação HTTP de 17 minutos, desenhada com as séries Edge, Proxy e Blocked que o Citadel Analytics utiliza. Percorra o gráfico para ler cada momento.
Porque é que a camada 7 é diferente
Um ataque DDoS de camada 7 inunda um site com pedidos HTTP que parecem visitantes reais: carregamentos de páginas, inícios de sessão, pesquisas e chamadas à API. Os filtros de largura de banda, por si só, não o travam. É por isso que o Citadel se concentra em pedidos, caminhos e sessões, em vez de fingir que todos os problemas de DDoS são apenas problemas de largura de banda.
Grande volume de pedidos com aspeto suficientemente válido para obrigar a aplicação e a base de dados a trabalhar a sério.
Auto com uma predefinição de limite de pedidos. O Auto sobe de nível durante a inundação e volta ao nível base quando o tráfego acalma.
Tentativas repetidas de autenticação que visam caminhos de início de sessão dispendiosos, em vez do site inteiro.
Interaction durante abusos em curso. Coloque primeiro os caminhos de API e de webhooks na lista de permissões, porque não conseguem clicar.
Bots e scrapers que passam verificações de rede simples, mas não se comportam como uma sessão de browser normal.
JS ou Auto. Os clientes que não conseguem concluir a verificação do browser ficam retidos no edge.
Picos curtos que não devem bloquear um cliente de forma permanente, mas que precisam de uma resposta imediata.
Predefinições de limite de pedidos com penalizações. O cliente recupera automaticamente quando o bloqueio expira.
Controlo
O Citadel foi concebido para que um operador perceba porque é que o tráfego mudou de estado, sem ter de adivinhar o que decidiu uma caixa negra invisível.
Escolha quanta fricção um domínio acrescenta. Selecione um nível para ver quem passa.
Começa num nível base calmo, sobe de nível durante um ataque e volta ao nível base quando o tráfego acalma. O ponto de partida para sites públicos.
Os clientes correspondentes contornam os desafios, incluindo o Lockdown.
/api/203.0.113.0/24StatusMonitor/2.1Os reincidentes sobem de nível passo a passo, em vez de serem travados por uma única regra cega.
As respostas estáticas elegíveis vêm da cache, por isso os pedidos repetidos não dão trabalho ao servidor.
.css.jsimagensfontes/api//admin/Eventos por e-mail e webhook, além de sondas de estado com latência e código de estado.
Cole uma estrutura HTML por tipo de página. O Citadel injeta os controlos de verificação reais.
<h1>{{BRAND}}</h1>
<p>{{MESSAGE}}</p>Entradas de acesso com método, caminho, estado, IP, ASN, país e latência. Entradas de segurança para desafios, bloqueios, limites de pedidos e isenções. Entradas de erro para os códigos 502, 503 e 504 da origem. Rastreie um pedido pelo seu ID. Conservados durante 15 dias, com os valores sensíveis dos parâmetros de consulta ocultados.
r-7f3aGET/pricing200Encaminhador-81c2POST/login403Desafio falhador-9d04GET/search?q=[redacted]429Limite excedidor-a6e1POST/api/webhook200Isento (lista de permissões)r-b257GET/checkout502Origem inacessívelr-c9f8GET/reports504Tempo limite da origem excedidoPortal Citadel
Todas as definições desta página são geridas por si. A faturação, as faturas e os tickets continuam na área de cliente da StealthRDP.
Planos
Comece gratuitamente e aumente o limite quando crescer o número de sites protegidos ou o tráfego limpo.
Para sites mais pequenos que querem os mesmos controlos essenciais de pedidos.
Para sites em produção que precisam de mais domínios protegidos e de mais tráfego.
Para implementações com vários sites e limites maiores de tráfego limpo.
CitadelComece com o plano gratuito e ajuste a proteção por domínio e por caminho à medida que o tráfego muda.