ضد دیداسمحافظت همیشه‌فعال در برابر حملات DDoS
ترافیک حمله به شبکه nsin می‌رسد، نه به سرور شما. همان‌جا فیلتر می‌شود، آدرس سرور اصلی پشت پروکسی پنهان می‌ماند و محدودیت نرخ و چالش، درخواست‌هایی را که فقط شبیه مرورگرند مهار می‌کند.
فیلتر شدن پیش از رسیدن به شما
هر زیردامنه پروکسی‌شده پشت nsin قرار دارد. سیل درخواست و سوءاستفاده همان‌جا دور ریخته می‌شود؛ سرور شما ترافیک پاک می‌بیند و به بازدیدکننده واقعی جواب می‌دهد.
- به‌طور پیش‌فرض برای ترافیک پروکسی‌شده فعال است
- هنگام حمله چیزی برای روشن کردن ندارید
- صفحات کش‌شده همچنان از نزدیک‌ترین سرور nsin سرو می‌شوند
سرور اصلی شما دیده نمی‌شود
رکورد DNS پروکسی‌شده آدرس nsin را برمی‌گرداند. مهاجمی که IP سرور شما را نداند، نمی‌تواند nsin را دور بزند و مستقیم به سرور حمله کند.
- پنهان ماندن IP سرور اصلی پشت رکوردهای پروکسی‌شده
- فهرست عمومی IPهای nsin برای فایروال سرور شما
- مسدودسازی بر اساس کشور، مسیر یا زیردامنه
محدودیت نرخ و چالش برای بقیه
حمله‌های لایه ۷ شبیه درخواست عادی‌اند. تعداد درخواست هر بازدیدکننده به یک مسیر را محدود کنید و در صورت عبور از حد، مسدود کنید یا چالشی نشان دهید که انسان واقعی یک بار از آن رد می‌شود.
- محدودیت نرخ به‌ازای بازدیدکننده و مسیر
- چالش کپچا به‌جای مسدودسازی کامل
- قوانین اثر انگشت برای کلاینت‌هایی که خود را مرورگر جا می‌زنند
سوالات متداول
حمله DDoS چیست؟
سیلی از ترافیک که هم‌زمان از تعداد زیادی دستگاه فرستاده می‌شود تا منابع سرور یا پهنای باند شما تمام شود و بازدیدکننده واقعی نتواند وارد سایت شود.
باید محافظت DDoS را روشن کنم؟
نه. برای هر زیردامنه‌ای که از nsin پروکسی می‌شود فعال است. محدودیت نرخ، چالش و قوانین مسدودسازی لایه‌های بیشتری هستند که در بخش قوانین اضافه می‌کنید.
چطور جلوی حمله مستقیم به سرور را بگیرم؟
رکوردها را پروکسی‌شده نگه دارید تا IP سرور اصلی عمومی نباشد و در فایروال سرور فقط به فهرست IPهای منتشرشده nsin اجازه دهید.
بازدیدکننده واقعی هم چالش می‌بیند؟
فقط جایی که قانون چالش گذاشته باشید، و کسی که از آن رد شود دوباره پرسیده نمی‌شود. قانون را به مسیرهای زیر حمله مثل صفحه ورود یا جست‌وجو محدود کنید.