Anti-DDoS:Políticas de protección de puertos

Qué es una política de mitigación de puertos

• Definición y uso: Las políticas de mitigación de puertos defienden los servicios que no son sitios web contra ataques de agotamiento de conexiones TCP. Configure reglas de detección de características de la capa de aplicación para identificar y filtrar tráfico malicioso, con el fin de proteger aplicaciones backend que no son web, como servidores de juegos, bases de datos o servicios TCP personalizados. Utilice estas políticas cuando una política de mitigación de IP no pueda proporcionar coincidencia y filtrado de características a nivel de sesión para el tráfico hacia puertos específicos.

• Capacidad principal: Session Feature Filtering. Identifica con precisión el tráfico normal y de ataque según las características de la carga útil de los paquetes de la sesión, y admite estrategias de coincidencia basadas en protocolos de la capa de aplicación.

• Comparación con las políticas de mitigación de IP:

  • Productos compatibles: Las políticas de mitigación de IP se aplican tanto a productos Standard como Enhanced. Las políticas de mitigación de puertos solo se aplican a productos Enhanced.

  • Granularidad de protección: Las políticas de mitigación de IP operan a nivel de IP para ofrecer una cobertura más amplia. Las políticas de mitigación de puertos operan a nivel de puerto para lograr un control más detallado.

  • Prioridad: Política de mitigación de IP > Política de mitigación de puertos.

Notas de uso

• Solo puede asociar una política de mitigación de puertos a cada puerto.

• Esta función se encuentra en versión preliminar pública. Las políticas de uso durante el periodo de prueba y los métodos de facturación tras el lanzamiento comercial oficial están sujetos a anuncios oficiales. Para habilitar esta función, póngase en contacto con su gerente de cuenta.

Requisitos previos

Debe haber configurado los puertos de una instancia Anti-DDoS Enhanced como objetos protegidos. Para obtener más información, consulte Configure protected objects.

Procedimiento

1. Vaya a la página Mitigation Settings de la consola Traffic Security.

2. Haga clic en Create Policy. Introduzca un nombre en Policy Name. Establezca Policy Type en Port-specific Mitigation Policy y luego haga clic en OK.

3. En el cuadro de diálogo The policy is created., haga clic en OK. El sistema lo redirigirá a la página Create Rule.

4. En la página Create Rule, haga clic en Create Rule. Configure las reglas de mitigación para la plantilla de política y luego haga clic en Next.

   Importante

   Puede agregar hasta 10 reglas de mitigación por plantilla de política. Cada regla admite hasta 10 condiciones de coincidencia.

   • Rule Name: Introduzca un nombre personalizado para la regla.

   • Match Conditions: Haga clic en Add Condition para configurar las condiciones de coincidencia de la política.

     • Rule Type: Seleccione String o Hexadecimal.

     • Match Range: Valid values for the start position and end position: 0 to 1499. The start position must be less than or equal to the end position..

     • Logical Operator: Solo se admiten Yes y No.

     • Term to Match:

       • Si Rule Type está establecido en String: El contenido de coincidencia puede tener hasta 1,500 caracteres de longitud. El valor de (Posición final − Posición inicial + 1) debe ser mayor o igual que la longitud del contenido de coincidencia.

       • Si Rule Type está establecido en Hexadecimal: El contenido de coincidencia debe consistir en caracteres hexadecimales. La cadena puede tener hasta 3,000 caracteres de longitud y debe contener un número par de caracteres. El valor de (Posición final − Posición inicial + 1) debe ser mayor o igual que (Longitud del contenido de coincidencia ÷ 2).

   • Action:

     • Monitor: Registra las coincidencias pero no bloquea las solicitudes.

     • Block: Descarta la solicitud actual.

5. En la lista Protected Assets, dentro del área Objects to Select, seleccione una Protected Instance.

6. Después de seleccionar la Asset IP Address que desea proteger, seleccione los puertos específicos bajo el área Port/Protocol.

7. Revise la configuración y haga clic en Add.

Modificar una plantilla de política de mitigación de puertos

1. En la página Mitigation Settings, seleccione Port-specific Mitigation Policy en la lista desplegable. Busque la política objetivo y haga clic en Modify Mitigation Policy en la columna Actions.

2. En la página Modify Mitigation Policy, puede realizar las siguientes operaciones:

   • Create Rule: Haga clic en Create Rule encima de la lista, configure los ajustes de la regla como se describe en el procedimiento de creación y luego haga clic en OK.

   • Edit: Haga clic en Edit en la columna Actions de la regla objetivo, modifique los ajustes como se describe en el procedimiento de creación y luego haga clic en OK.

   • Delete: Haga clic en Delete en la columna Actions de la regla objetivo. En el cuadro de diálogo de confirmación, confirme la información y haga clic en Delete.

Gestionar objetos protegidos

1. En la página Mitigation Settings, seleccione Port-specific Mitigation Policy en la lista desplegable. Busque la política objetivo y haga clic en Add Object for Protection en la columna Actions.

2. En la sección View Applicable Object, puede realizar las siguientes operaciones:

   • Add Object for Protection:

     1. Haga clic en Add Object for Protection encima de la lista. En el área Objects to Select, seleccione una instancia de mitigación.

     2. En la lista de IP, seleccione la dirección IP que desea proteger. En el área Port/Protocol, seleccione los puertos que desea proteger.

        Nota

        Se pueden seleccionar un máximo de 50 objetos de protección.

     3. Haga clic en Add.

   • Delete: Haga clic en Delete en la columna Actions del objeto objetivo. En el cuadro de diálogo de confirmación, confirme la información y haga clic en OK.

Eliminar una plantilla de política de mitigación de puertos

En la página Mitigation Settings, seleccione Port-specific Mitigation Policy en la lista desplegable. Busque la política objetivo y haga clic en Delete en la columna Actions.