Anti-DDoS:Stratégies d'atténuation spécifiques aux ports

Qu'est-ce qu'une stratégie d'atténuation spécifique aux ports ?

• Définition et utilisation : Les stratégies d'atténuation spécifiques aux ports défendent les services non web contre les attaques par épuisement des ressources de connexion TCP. Configurez des règles de détection précises des fonctionnalités de la couche application pour identifier et filtrer le trafic malveillant, et protéger la disponibilité des applications backend non web. Lorsque les stratégies d'atténuation par IP ne répondent pas aux exigences de protection fine des services non web, tels que les serveurs de jeux, les bases de données et les services TCP personnalisés, utilisez des stratégies d'atténuation spécifiques aux ports pour la mise en correspondance et le filtrage du trafic au niveau de la session sur des ports spécifiques.

• Fonctionnalité principale : Session Feature Filtering identifie avec précision le trafic de service normal et les paquets d'attaque en se basant sur les caractéristiques de la charge utile des paquets de session, et offre une protection précise. Vous pouvez également configurer des politiques de mise en correspondance pour les protocoles de la couche application.

• Comparaison avec les stratégies d'atténuation par IP :

  • Produits applicables : Les stratégies d'atténuation par IP s'appliquent aux produits Standard et Enhanced. Les stratégies d'atténuation spécifiques aux ports s'appliquent uniquement aux produits Enhanced.

  • Granularité de l'atténuation : Les stratégies d'atténuation par IP s'appliquent au niveau de l'IP et offrent une couverture plus large. Les stratégies d'atténuation spécifiques aux ports s'appliquent au niveau du port et offrent un contrôle plus précis.

  • Priorité : Stratégies d'atténuation par IP > stratégies d'atténuation spécifiques aux ports.

Notes d'utilisation

• Vous ne pouvez associer qu'une seule stratégie d'atténuation spécifique aux ports à chaque port.

• Cette fonctionnalité est en aperçu public. Pour la politique d'utilisation pendant l'aperçu public et la méthode de facturation après la commercialisation, consultez les annonces officielles. Pour activer cette fonctionnalité, contactez votre gestionnaire de compte.

Prérequis

Vous avez configuré les ports des ressources EIP Anti-DDoS Advanced en tant qu'objets protégés. Pour obtenir des instructions, consultez Configurer les objets protégés.

Créer une stratégie d'atténuation spécifique aux ports

1. Accédez à la page Paramètres d'atténuation de la console Traffic Security.

2. Cliquez sur Create Policy. Dans le panneau de création, définissez le Policy Name, sélectionnez Port-specific Mitigation Policy comme type de stratégie, puis cliquez sur OK.

3. Dans la boîte de dialogue indiquant The policy is created., cliquez sur OK pour accéder à la page Create Rule.

4. Sur la page Create Rule, cliquez sur Create Rule. Configurez les règles d'atténuation pour le modèle de stratégie, puis cliquez sur Next.

   Important

   Vous pouvez ajouter jusqu'à 10 règles d'atténuation à chaque modèle de stratégie. Chaque règle prend en charge jusqu'à 10 conditions de mise en correspondance.

   • Rule Name : Saisissez un nom de règle personnalisé.

   • Match Conditions : Cliquez sur Add Condition pour configurer les conditions de mise en correspondance de la stratégie.

     • Rule Type : Sélectionnez String ou Hexadecimal.

     • Match Range : Valid values for the start position and end position: 0 to 1499. The start position must be less than or equal to the end position..

     • Logical Operator : Seules les options Yes et No sont prises en charge.

     • Term to Match :

       • Si Rule Type est String : Le contenu de la mise en correspondance ne doit pas dépasser 1 500 caractères, et position de fin - position de début + 1 >= la longueur du contenu de la mise en correspondance.

       • Si Rule Type est Hexadecimal : Le contenu de la mise en correspondance doit être hexadécimal, ne pas dépasser 3 000 caractères et contenir un nombre pair de chiffres. Position de fin - position de début + 1 >= la longueur du contenu de la mise en correspondance / 2.

   • Action :

     • Monitor : Enregistre uniquement les hits et ne bloque pas les requêtes.

     • Block : Supprime la requête actuelle.

5. Dans la liste Protected Assets, sélectionnez les instances protégées dans la zone Objects to Select.

6. Après avoir sélectionné l'Asset IP Address que vous souhaitez protéger, dans la zone Port/Protocol, sélectionnez les ports spécifiques à protéger.

7. Une fois la configuration confirmée, cliquez sur Add.

Modifier une stratégie d'atténuation spécifique aux ports

1. Dans le coin supérieur gauche de la page Mitigation Settings, sélectionnez Port-specific Mitigation Policy dans la liste déroulante. Recherchez la stratégie cible. Dans la colonne Actions, cliquez sur Modify Mitigation Policy.

2. Sur la page Modify Mitigation Policy, vous pouvez effectuer les opérations suivantes :

   • Create Rule : Cliquez sur Create Rule au-dessus de la liste. Configurez la règle comme décrit dans la section Créer une stratégie d'atténuation spécifique aux ports, puis cliquez sur OK.

   • Edit : Dans la colonne Actions de la règle cible, cliquez sur Edit. Modifiez la règle comme décrit dans la section Créer une stratégie d'atténuation spécifique aux ports, puis cliquez sur OK.

   • Delete : Dans la colonne Actions de la règle cible, cliquez sur Delete. Dans la boîte de dialogue de confirmation, vérifiez les informations, puis cliquez sur Delete.

Gérer les objets protégés

1. Sur la page Mitigation Settings, sélectionnez Port-specific Mitigation Policy. Recherchez la stratégie cible. Dans la colonne Actions, cliquez sur Add Object for Protection.

2. Sur View Applicable Object, vous pouvez effectuer les opérations suivantes :

   • Add Object for Protection :

     1. Cliquez sur Add Object for Protection au-dessus de la liste. Dans la zone Objects to Select, sélectionnez les instances protégées.

     2. Dans la liste des adresses IP, sélectionnez les adresses IP à protéger. Dans la zone Port/Protocol, sélectionnez les ports à protéger.

        Remarque

        Vous pouvez sélectionner jusqu'à 50 objets protégés.

     3. Cliquez sur Add.

   • Delete : Dans la colonne Actions de la règle cible, cliquez sur Delete. Dans la boîte de dialogue de confirmation, vérifiez les informations, puis cliquez sur OK.

Supprimer une stratégie d'atténuation spécifique aux ports

Sur la page Mitigation Settings, sélectionnez Port-specific Mitigation Policy. Recherchez la stratégie cible. Dans la colonne Actions, cliquez sur Delete.