Расширенные возможности ограничения числа запросов
Защитите свои приложения и API от вредоносных действий, регулируя трафик, превышающий определенные ограничения
Ограничение числа запросов (Rate Limiting) защищает от атак типа «отказ в обслуживании», попыток входа в систему методом перебора паролей, скачков трафика и других типов вредоносных действий, нацеленных на API и приложения.
Преимущества ограничения числа запросов
Предотвращение DDoS-атак
Остановите высокоточные атаки уровня 7 с помощью детализированных параметров конфигурации.
Обеспечьте доступность API
Выявляйте вредоносный трафик с высокой точностью, ограничивая число запросов для трафика на основе любого параметра запроса.
Защита клиентских данных
Обеспечьте защиту от попыток входа в систему методом перебора паролей, имеющих целью захват учетных записей и кражу конфиденциальной информации.
Положитесь на прозрачное ценообразование
Избегайте непредсказуемых затрат, связанных с пиками трафика и атаками методом перечисления. Мы не будем взимать с вас плату за использование, когда вы находитесь под волюметрической атакой.
КАК ЭТО РАБОТАЕТ
Выберите ваш вариант
Выберите ограничение числа запросов на основе IP, чтобы защитить неаутентифицированные конечные точки, ограничить количество запросов с определенных IP-адресов и предотвратить вредоносные действия со стороны злоумышленников, предпринимающих многократные попытки.
Перейдите на расширенные возможности ограничения числа запросов (Advanced Rate Limiting), если вы хотите защитить свои API от вредоносных действий, нейтрализовать волюметрические атаки из аутентифицированных сеансов API и получить полный контроль над параметрами, для которых вы ограничиваете число запросов.
Подробнее об ограничении числа запросов в нашей новой серии живых демонстраций защиты приложений
Признание аналитиков
Агентство Gartner® назвало Cloudflare образцовым поставщиком в области защиты веб-приложений и API.
Cloudflare признана образцовым поставщиком в отчете Gartner Market Guide по средствам WAAP. Мы считаем, что это признание подтверждает, что мы быстрее обеспечиваем защиту от возникающих угроз, предлагаем более тесную интеграцию различных возможностей безопасности и обеспечиваем высокую простоту использования и развертывания.
Что говорят наши клиенты
«Когда другие компании сталкивались с утечкой данных, злоумышленники часто пытались использовать украденные комбинации электронной почты и пароля на наших сайтах. Мы всегда знали, когда произошла очередная атака, но дело шло своим путем, потому что Cloudflare выполняла обнаружение и блокировала атаку до того, как она становилась проблемой».
Conrad Electronic
Основные примеры использования ограничения числа запросов
Настройте пороговые значения
Защитите URL-адреса и конечные точки API вашего веб-сайта от подозрительных запросов, превышающих установленные лимиты. При этом можно использовать много детальных параметров, таких как коды состояния, конкретные URL-адреса, лимиты запросов и методы запросов.
Определение ответов
Посетители, достигающие определенных пороговых значений запросов, могут инициировать специальные ответы, включая нейтрализующие действия, такие как запросы или CAPTCHA, коды ответов, время ожидания и блокировка.
Получите аналитические данные о характеристиках трафика
Масштабируйте и защищайте свои ресурсы с помощью аналитики, включая объем вредоносного трафика, заблокированного на основе правила, и количество запросов, достигающих вашего сервера-источника.
Помощь организациям в укреплении стратегий безопасности приложений
Ресурсы
Справочный документ
3 проблемы обеспечения безопасности и подключения сервисов приложений
Расширенное ограничение числа запросов: часто задаваемые вопросы
Что такое Cloudflare Rate Limiting (ограничение числа запросов)?
Как Rate Limiting (ограничение числа запросов) защищает от атак?
Может ли ограничение числа запросов защитить API?
Что происходит, когда пользователь превышает установленное ограничение числа запросов?
Взимает ли Cloudflare плату за пики трафика во время атаки?
Можно ли отслеживать трафик, для которого ограничивается число запросов?
