Els Edge Filters són una capa addicional de protecció avançada que pots aplicar als teus servidors, funcionant conjuntament amb el Edge Firewall. Estan dissenyats per afinar encara més el trànsit entrant, permetent-te definir exactament quin protocol i port utilitza el teu servei, i aplicar validacions de capa 7 (aplicació) sobre aquest trànsit.
Això no només millora la seguretat davant d’atacs volumètrics, sinó que també protegeix contra amenaces més sofisticades com els atacs de baixa velocitat, que sovint passen desapercebuts pels firewalls convencionals.
Què pots fer amb els Edge Filters?
Amb els Edge Filters pots:
- Validar protocols específics per a servidors de joc.
- Associar aquesta validació a un port concret.
- Millorar la protecció contra DDoS fent una inspecció profunda del trànsit.
- Combinar-los amb el Edge Firewall per tenir un control encara més detallat del trànsit.
Crear un filtre a Edge Filters
Ves al portal de Clouding i fes clic sobre el servidor, i després selecciona la pestanya Anti-DDoS. Des d’allà podràs gestionar els filtres de Edge Filters.
Per crear una nova regla, fes clic sobre el botó taronja a la dreta. En aquest apartat pots crear un filtre per especificar el protocol exacte que utilitza el teu servidor. Les dades a omplir dependran del tipus d’aplicació que vulguis filtrar.
Per exemple, si disposes d’un servidor de joc per a Quake 3, pots crear un filtre específic al port 27015, el qual permetrà validar únicament el trànsit legítim d’aquell protocol i descartarà automàticament qualsevol intent de connexió maliciosa o no reconeguda.
Després d’aplicar els canvis, veuràs el teu nou filtre a la llista de Edge Filters actius.
Recomanacions d’ús
- Assegura’t de conèixer el protocol exacte que fa servir la teva aplicació/joc abans d’aplicar un filtre.
- Pots combinar diversos filtres si el teu servidor escolta en diversos ports amb protocols diferents.
- Revisa regularment la pestanya d’estadístiques i trànsit per verificar que el filtre funciona com esperes.
Conclusió
Els Edge Filters són una eina clau per reforçar la seguretat del teu servidor davant d’atacs cada cop més complexos. En permetre’t definir filtres precisos basats en protocol i port, es converteixen en un escut eficaç contra trànsit no desitjat o maliciós. Combinats amb el Edge Firewall, t’ofereixen un control exhaustiu sobre el trànsit entrant, reduint el risc d’interrupcions per atacs i millorant l’estabilitat general dels teus serveis.