Edge Security Acceleration:Configurar la protección contra escaneos

Requisitos previos

• El servicio Edge WAF está activado. Para obtener más información, consulte Activate Edge WAF.

• Ya añadió un nombre de dominio a Edge WAF. Para obtener más información, consulte Add a protected domain name.

Contexto

Cree una política de mitigación: protección contra escaneos

Cuando configure la protección contra escaneos por primera vez, debe cree una plantilla de regla de protección contra escaneos y después configure sus reglas.

1. Inicie sesión en la consola de DCDN.

2. En el panel de navegación izquierdo, seleccione WAF > Protection Policies.

3. En la página Protection Policies, haga clic en Create Policy.

4. En la página Create Policy, configure la información de protección.

   Módulo de configuración	Elemento de configuración	Descripción
   Policy Information	Policy Type	Seleccione Scan Protection.
   	Policy Name	Introduzca un nombre de política personalizado. El nombre puede contener letras, dígitos y guiones bajos (_), con una longitud máximo de 64 caracteres.
   	Make Default	Especifique si desea establezca esta política como predeterminada para el tipo de mitigación actual. Una política predeterminada se aplica a todos los nombres de dominio protegidos que no están asociados con una política de mitigación personalizada. Esto incluye los nombres de dominio recién añadidos y aquellos que se eliminaron de políticas de mitigación personalizadas. No es necesario asociarla con un nombre de dominio protegido específico. Nota Solo se puede establezca una política predeterminada por cada tipo de mitigación. La política predeterminada no se puede modificar después de su creación. Si ya existe una política predeterminada para el tipo de mitigación actual, este interruptor no estará available.
   Rule Information	Rules	Seleccione la acción que se ejecutará cuando una solicitud coincida con la regla. Opciones: Block: bloquea las solicitudes que coinciden con la regla y devuelve una página de bloqueo al cliente. Monitor: no bloquea las solicitudes que coinciden con la regla. Utilice el modo Monitor para probar una regla nueva. Una vez que confirme que la regla no genera falsos positivos, cambie la acción a Block.
   High-frequency Scanning Blocking	Status	Active o desactive la protección contra escaneos de alta frecuencia. Configuración predeterminada: una fuente de ataque (el Blocked Object, que de forma predeterminada es la IP) se añade a la lista negra durante un Block Duration de 30 minutos si cumple las a continuación condiciones dentro de un Detection Period de 60 segundos: activa las reglas de protección básicas más de 20 veces y activa más de 2 reglas de protección distintas (Number of Triggered Protection Rules Is Greater Than). Durante la duración del bloqueo, todas las solicitudes de la fuente se bloquean o se monitorizan según la regla. Haga clic en Modify Configuration para personalizar los parámetros tal como se describe en las filas a continuación.
   	Block Object	Seleccione el tipo de fuente de ataque que desea monitorizar: IP: monitoriza la frecuencia de ataques desde la misma dirección IP del cliente. Session: monitoriza la frecuencia de ataques desde la misma sesión del cliente. Nota WAF intenta insertar una cookie que comienza con acw_tc en la respuesta mediante el método setcookie para marcar las distintas sesiones de los clientes. Custom: monitoriza la frecuencia de ataques desde objetos con las mismas características de solicitud. Puede especifique estas características de las a continuación maneras: Custom Header: monitoriza la frecuencia de las solicitudes de ataque que contienen un encabezado específico. Custom Parameter: monitoriza la frecuencia de las solicitudes de ataque que contienen un parámetro específico. Custom Cookie: monitoriza la frecuencia de las solicitudes de ataque que contienen una cookie específica.
   	Time Range	Establezca el intervalo de tiempo para detectar las solicitudes HTTP. Rango de valores: de 5 a 1800. Unidad: segundos.
   	Trigger Threshold	Dentro del Time Range, establezca el número máximo de veces que un solo objeto monitorizado puede activar las reglas de protección básicas del objeto protegido actual. Rango de valores: de 3 a 50,000.
   	Triggered Rules	Dentro del Time Range, establezca el número de reglas de protección básicas distintas que un solo objeto monitorizado puede activar para el objeto protegido actual. Rango de valores: de 1 a 50.
   	Blocking Time	Establezca la duración del bloqueo para las solicitudes de un objeto que active la regla. Rango de valores: de 60 a 86,400. Unidad: segundos.
   Directory Traversal Blocking	Status	Active o desactive el bloqueo de recorrido de directorios. Configuración predeterminada: una fuente de ataque (el Blocked Object, que de forma predeterminada es la IP) se añade a la lista negra durante un Block Duration de 30 minutos si cumple las a continuación condiciones dentro de un Detection Period de 10 segundos: envía más de 50 solicitudes al objeto protegido (Requests to Protected Object Exceed), la proporción de códigos de respuesta 404 supera el 70 % (404 Response Code Ratio Exceeds) y el número de directorios inexistentes a los que accedió supera los 50 (Number of Non-existent Directories Exceeds). Durante la duración del bloqueo, todas las solicitudes de la fuente se bloquean o se monitorizan. Haga clic en Modify Configuration para personalizar los parámetros tal como se describe en las filas a continuación.
   	Block Object	Seleccione el tipo de fuente de ataque que desea monitorizar: IP: monitoriza la frecuencia de ataques desde la misma dirección IP del cliente. Session: monitoriza la frecuencia de ataques desde la misma sesión del cliente. Nota WAF intenta insertar una cookie que comienza con acw_tc en la respuesta mediante el método setcookie para marcar las distintas sesiones de los clientes. Custom: monitoriza la frecuencia de ataques desde objetos con las mismas características de solicitud. Puede especifique estas características de las a continuación maneras: Custom Header: monitoriza la frecuencia de las solicitudes de ataque que contienen un encabezado específico. Custom Parameter: monitoriza la frecuencia de las solicitudes de ataque que contienen un parámetro específico. Custom Cookie: monitoriza la frecuencia de las solicitudes de ataque que contienen una cookie específica.
   	Time Range	Establezca el periodo de detección. Rango de valores: de 5 a 1800. Unidad: segundos.
   	Requests	Dentro del Time Range, establezca el número máximo de solicitudes que un solo objeto monitorizado puede enviar a un único nombre de dominio. Rango de valores: de 3 a 50,000.
   	HTTP 404 Status Code Percentage	Establezca el porcentaje máximo de códigos de respuesta 404. Rango de valores: de 1 a 100. Unidad: % (porcentaje).
   	Non-existent Directories	Dentro del Time Range, establezca el número máximo de directorios inexistentes (sin contar archivos estáticos como imágenes) a los que puede acceder un solo objeto monitorizado. Rango de valores: de 2 a 50,000.
   	Blocking Time	Establezca la duración del bloqueo para las solicitudes de un objeto que active la regla. Rango de valores: de 60 a 86,400. Unidad: segundos.
   Scanner Blocking	Status	Active o desactive el bloqueo de escáneres.
   Protected Domain Names	Protected Domain Names	Seleccione los nombres de dominio a los que desea aplicar esta política de mitigación. Nota Un nombre de dominio protegido solo se puede asociar con una política de mitigación del mismo tipo. Si selecciona un nombre de dominio que ya está asociado con otra política del mismo tipo, la política actual reemplazará a la anterior para ese nombre de dominio.

5. Haga clic en Create Policy.

   La nueva política de protección se habilita de forma predeterminada.

API relacionadas

• CreateDcdnWafPolicy — crea una política de protección personalizada.

• BatchCreateDcdnWafRules — crea varios reglas personalizadas por lotes.

• DescribeDcdnWafPolicies — consulta las políticas de protección personalizadas.

• DescribeDcdnWafDefaultRules — consulta el conjunto de reglas predeterminado.

• DescribeDcdnWafPolicies — consulta las políticas de protección personalizadas.

• DescribeDcdnWafPolicyValidDomains — consulta los dominios válidos para una política de protección personalizada.