Cloudflare Magic Transit için C Tabanlı Özel DDoS Kalkanlarını Piyasaya Sürüyor

Cloudflare, Magic Transit müşterileri için özel veya standartlaştırılmış Katman 7 UDP tabanlı protokolleri hedef alan DDoS saldırılarını azaltmak için tasarlanmış yeni bir kapalı beta özelliği olan Programlanabilir Akış Korumasını tanıttı. Cloudflare, bu özelliğin Kendi IP'ni Getir veya Cloudflare tarafından kiralanan IP'leri kullanan Magic Transit dağıtımları için bir eklenti olarak mevcut olduğunu söylüyor.

Cloudflare'in belgelerine görebu özellik, oyun, finansal hizmetler, VoIP, telekom ve akış iş yükleri dahil olmak üzere özel UDP trafiğine dayanan ortamlar için tasarlanmıştır. Cloudflare bunu, Gelişmiş TCP Koruması ve Gelişmiş DNS Koruması ile birlikte Magic Transit için Gelişmiş DDoS Koruma sistemlerinin bir parçası olarak konumlandırıyor.

Müşteriler özel paket mantığını C

Cloudflare, Programlanabilir Akış Korumasının müşterilerin C dilinde yazılmış kendi durum bilgisine sahip paket işleme programlarını yüklemelerine olanak tanıdığını söylüyor. Bu programlar daha sonra doğrulanıyor, derleniyor ve kullanıcı alanında çalışan eBPF programları olarak Cloudflare'in ağına dağıtılıyor. Amaç, operatörlerin UDP uygulama trafiğini protokole duyarlı mantıkla incelemesine ve paketlere izin verilmesi veya engellenmesi gerektiğine karar vermesine izin vermektir.

Şirket, sistemin Flowtrackd üzerine inşa edildiğini söylüyordurumsal azaltma platformu. Hem asimetrik hem de simetrik topolojileri destekler, ancak Cloudflare bu özelliğin yalnızca giriş trafiğini denetlediğini belirtmektedir. Yapılandırma, Cloudflare'in API'si aracılığıyla gerçekleştirilir; bu API, programların yüklenmesi, kuralların oluşturulması, yapılandırmaların listelenmesi ve silinmesi için uç noktaları içerir.

Özellik Cloudflare'in ağ katmanı DDoS platformu için bir eklenti olarak geliyor

Magic Transit, Cloudflare'in şirket içi, bulutta barındırılan ve hibrit ağlar için ağ güvenliği ve performans hizmetidir ve IP katmanında DDoS koruması ve trafik işleme sunar. Programlanabilir Akış Koruması ile Cloudflare, UDP tabanlı hizmetleri standart azaltma profillerine uymayan müşteriler için daha özelleştirilebilir bir seçenekle bu platformu genişletiyor.

Cloudflare'in DDoS belgeleri, Programlanabilir Akış Korumasını, UDP tabanlı Katman 7 protokollerine yönelik saldırıları incelemek ve azaltmak için ağında özel eBPF paket mantığını dağıtmanın bir yolu olarak tanımlıyor. Şirket henüz genel kullanılabilirliği listelemedi ve bu özellik resmi dokümanlarında yazıldığı sırada kapalı beta aşamasında.