Firewall Layer 7: ce înseamnă pe HTTP și cum te apără de flood pe aplicație

Layer 7 (aplicație) e stratul unde trăiesc request-urile HTTP/HTTPS. Un flood SYN e L3/L4; un flood pe /login cu User-Agent de browser e L7.

Ce face un firewall / WAF L7

• Rate-limit pe path și pe sesiune
• Semnături de exploit (SQLi, RCE în query)
• Bot challenge (JS/captcha) pe pattern suspect
• Blocarea metodelor/headers anormale

Unde se pune

1. La edge (Cloudflare, reverse proxy)
2. Pe load balancer / WAF appliance
3. Pe host (ModSecurity) — ultimul strat

Pe infrastructura Anti-DDoS xServere, filtrarea L3/L4/L7 e gândită împreună: volum mare la edge, logică HTTP aproape de aplicație.