Smart Rate Limiting mejora las Rate Limiting Rules mediante el motor de IA de ESA. En lugar de analizar manualmente el tráfico y definir reglas, seleccione un nivel de protección. El sistema entrena una línea base con el tráfico de los últimos siete días de su sitio y la actualiza diariamente.
Habilitar la limitación de velocidad inteligente
La limitación de velocidad inteligente utiliza el motor de IA de ESA para analizar el tráfico de los últimos siete días de su sitio y ajustar dinámicamente los umbrales de protección. Seleccione un nivel de protección para que el sistema optimice continuamente su política de seguridad y mitigue ataques de forma automática.
Antes de un aumento de tráfico planificado, como una promoción, deshabilite Smart Rate Limiting para evitar falsos positivos.
Después de habilitar Smart Rate Limiting, la configuración surte efecto en aproximadamente 10 segundos. Una dirección IP que active el límite se bloqueará durante unas 24 horas. Para desbloquear una IP bloqueada por error, agréguela a la whitelist rules de WAF.
-
Smart Rate Limiting establece su umbral según el total de solicitudes enviadas desde una sola IP hacia todo el sitio. No se recomienda esta función para sitios con tráfico muy desigual entre subdominios.
Por ejemplo, si la mayoría de las IP enviaron 100 solicitudes al registro A y 1,000,000 al registro B durante los últimos siete días, la línea base global del sitio podría fijarse alrededor de 1,000,000. En ese caso, la limitación de velocidad inteligente podría no bloquear eficazmente un ataque de extracción de datos de alta frecuencia contra el registro A.
En la consola de ESA, vaya a Site Management. En la columna Website, haga clic en el nombre del sitio que desea configurar.
En el panel de navegación izquierdo, elija .
-
En la pestaña Overview, dentro de la sección Smart Rate Limiting, haga clic en Configure. Active el interruptor Status y, a continuación, seleccione un Protection Level y una Action.
Nota
Niveles de protección
Loose: Úselo cuando aparezcan falsos positivos. Puede habilitar el modo flexible o deshabilitar por completo la limitación de velocidad inteligente. Límite inicial: 4,000 solicitudes cada 10 segundos por IP. Se ajusta automáticamente cada 24 horas con base en los datos históricos.
Medium: Recomendado para las operaciones diarias. Límite inicial: 200 solicitudes cada 10 segundos por IP. Se ajusta automáticamente cada 24 horas con base en los datos históricos.
Strict: Recomendado durante episodios de abuso activo o tráfico malicioso. Límite inicial: 40 solicitudes cada 10 segundos por IP. Se ajusta automáticamente cada 24 horas con base en los datos históricos.
Acciones
JavaScript Challenge: ESA devuelve un fragmento de JavaScript al cliente. Si el navegador ejecuta correctamente el script, ESA permite todas las solicitudes posteriores de ese cliente durante un periodo predeterminado de 30 minutos sin aplicar otro desafío. De lo contrario, la solicitud se bloquea.
-
Monitor: Permite el paso de las solicitudes coincidentes, pero registra el evento. Utilice el modo de supervisión para probar reglas nuevas y revisar los registros de WAF en busca de falsos positivos. Una vez que confirme que no hay falsos positivos, cambie la acción a Block.
NotaDebe habilitar Log Service para usar la función de consulta de registros.
Block: Bloquea las solicitudes coincidentes y devuelve una página de bloqueo al cliente.