Al usar el monitoreo de sitios en Cloud Monitor, es posible que el par cierre ocasionalmente las solicitudes provenientes de los puntos de detección (connection reset by peers). Si la dirección IP de destino pertenece a un firewall, la política de seguridad del firewall podría haber identificado erróneamente la solicitud de detección como un ataque o un rastreador. En este caso, configure una lista blanca para las solicitudes de detección.
Solución
Revise los registros del firewall para determinar si una solicitud de detección se identificó erróneamente como un ataque o un rastreador. De ser así, configure una lista blanca para las solicitudes de detección en el firewall.
A continuación se describen los métodos para configurar una lista blanca para solicitudes de detección en Web Application Firewall (WAF):
-
Agregar encabezados de solicitud HTTP personalizados a la lista blanca
Agregue encabezados de solicitud HTTP personalizados a la lista blanca de WAF para que las solicitudes con los encabezados especificados omitan la política de seguridad. Luego, agregue los mismos campos de encabezado a las tareas de detección correspondientes de Cloud Monitor. Así, las solicitudes de detección de Cloud Monitor incluirán los encabezados permitidos y WAF ya no las bloqueará.
-
Agregar la dirección IP de origen de la solicitud especificada a la lista blanca
Agregue la dirección IP del punto de detección de Cloud Monitor a la lista blanca de WAF. Llame a la operación DescribeSiteMonitorISPCityList para consultar las direcciones IPv4 e IPv6 de los puntos de detección de todos los proveedores. Los resultados de la consulta se actualizan cada hora.
NotaCloud Monitor puede agregar o deshabilitar puntos de detección con el tiempo, lo cual modifica las direcciones IP. Se recomienda consultar las direcciones IP de forma periódica.