تشخیص حمله چطور کار می‌کند

اگر سایت شما پشت کلادفلر یا ابر آروان است، این CDNها جلوی حمله‌های DDoS را می‌گیرند. ولی معمولاً کسی خبردار نمی‌شود که حمله‌ای در جریان است. wardex گزارش امنیتی CDN شما را مرتب می‌خواند، به محض دیدن نشانه‌ی حمله هشدار بحرانی می‌فرستد و اگر بخواهید، سطح محافظت را خودکار بالا می‌برد.

ترافیک مهاجم

هزاران درخواست در ثانیه

CDN شما

کلادفلر یا ابر آروان؛ مسدود می‌کند

ترافیک پاک

سرور اصلی

سالم می‌ماند

wardex گزارش امنیتی CDN را می‌خواند

هر ۵ دقیقه، از راه API و فقط با دسترسی‌هایی که خودتان داده‌اید

هشدار فوری واکنش خودکار

چرا از راه CDN؟#

wardex نمی‌تواند و نباید ترافیک سایت شما را مستقیم ببیند. در عوض از همان منبعی استفاده می‌کند که حمله را واقعاً دیده است: گزارش امنیتی خود CDN. این روش سه مزیت دارد:

• دقیق است: CDN خودش درخواست‌ها را مسدود کرده، پس حدس و تخمین در کار نیست.
• چیزی نصب نمی‌شود: فقط یک کلید API لازم است.
• دسترسی‌ها در اختیار شماست: کلید را با کمترین دسترسی لازم می‌سازید و هر وقت بخواهید باطلش می‌کنید.

چه چیزی «حمله» حساب می‌شود؟#

هر ۵ دقیقه wardex از API ارائه‌دهنده می‌پرسد:

برخلاف بقیه‌ی بررسی‌ها که منتظر خطای دوم می‌مانند، این بررسی از همان اولین گزارش رخداد باز می‌کند، چون گزارش از خود CDN می‌آید و خطای گذرای شبکه نیست. رخداد با شدت بحرانی باز می‌شود؛ یعنی هشدار از همه‌ی کانال‌ها، از جمله تماس تلفنی اگر تنظیم کرده باشید، ارسال می‌شود.

وقتی حمله تمام شد#

وقتی در بازه‌ی بررسی دیگر رویدادی گزارش نشود، رخداد خودکار بسته می‌شود و پیام 🟢 «ترافیک عادی شد» ارسال می‌شود. اگر واکنش خودکار روشن باشد، سطح محافظت هم به حالت عادی برمی‌گردد. چون پنجره‌ی ابر آروان یک ساعت است، بسته شدن رخداد در آروان دست‌کم یک ساعت بعد از آخرین حمله اتفاق می‌افتد.

پیش‌نیازها#

• سایت در wardex اضافه شده باشد. تأیید مالکیت لازم نیست؛ کلید API خودش نشان می‌دهد به دامنه دسترسی دارید.
• دامنه‌ی سایت روی کلادفلر یا ابر آروان باشد و ترافیکش از CDN عبور کند.
• پلن Pro یا Business. این بررسی در پلن رایگان در دسترس نیست.

راه‌اندازی#