Anti-DDoS:Politiques de protection des ports

Qu'est-ce qu'une politique d'atténuation des ports

• Définition et utilisation : Les politiques d'atténuation des ports défendent les services non web contre les attaques par épuisement des connexions TCP. Vous configurez des règles de détection des fonctionnalités au niveau applicatif pour identifier et filtrer le trafic malveillant, protégeant ainsi les applications backend non web telles que les serveurs de jeux, les bases de données ou les services TCP personnalisés. Utilisez les politiques d'atténuation des ports lorsqu'une politique d'atténuation par IP ne permet pas d'effectuer une mise en correspondance et un filtrage précis des fonctionnalités au niveau de la session pour le trafic vers des ports spécifiques.

• Fonctionnalité principale : Session Feature Filtering. Identifie avec précision le trafic normal et le trafic d'attaque en fonction des caractéristiques de la charge utile des paquets de session, et prend en charge des stratégies de mise en correspondance basées sur les protocoles au niveau applicatif.

• Comparaison avec les politiques d'atténuation par IP :

  • Produits applicables : Les politiques d'atténuation par IP s'appliquent aux produits Standard et Enhanced. Les politiques d'atténuation des ports s'appliquent uniquement aux produits Enhanced.

  • Granularité de la protection : Les politiques d'atténuation par IP opèrent au niveau de l'adresse IP pour une couverture plus large. Les politiques d'atténuation des ports opèrent au niveau du port pour un contrôle plus fin.

  • Priorité : Politique d'atténuation par IP > Politique d'atténuation des ports.

Notes d'utilisation

• Vous ne pouvez associer qu'une seule politique d'atténuation des ports à chaque port.

• Cette fonctionnalité est en aperçu public. Les conditions d'utilisation pendant la période d'aperçu et les méthodes de facturation après la commercialisation officielle sont soumises aux annonces officielles. Pour activer cette fonctionnalité, contactez votre gestionnaire de compte.

Prérequis

Vous avez configuré les ports d'une instance Anti-DDoS Edition avancée en tant qu'objets protégés. Pour plus d'informations, consultez Configurer les objets protégés.

Procédure

1. Accédez à la page Mitigation Settings de la console Traffic Security.

2. Cliquez sur Create Policy. Saisissez un nom dans le champ Policy Name. Définissez le paramètre Policy Type sur Port-specific Mitigation Policy, puis cliquez sur OK.

3. Dans la boîte de dialogue The policy is created., cliquez sur OK. Vous êtes redirigé vers la page Create Rule.

4. Sur la page Create Rule, cliquez sur Create Rule. Configurez les règles d'atténuation pour le modèle de politique, puis cliquez sur Next.

   Important

   Vous pouvez ajouter jusqu'à 10 règles d'atténuation par modèle de politique. Chaque règle prend en charge jusqu'à 10 conditions de mise en correspondance.

   • Rule Name : Saisissez un nom personnalisé pour la règle.

   • Match Conditions : Cliquez sur Add Condition pour configurer les conditions de mise en correspondance de la politique.

     • Rule Type : Sélectionnez String ou Hexadecimal.

     • Match Range : Valid values for the start position and end position: 0 to 1499. The start position must be less than or equal to the end position..

     • Logical Operator : Seules les options Yes et No sont prises en charge.

     • Term to Match :

       • Si le paramètre Rule Type est défini sur String : Le contenu de mise en correspondance peut comporter jusqu'à 1 500 caractères. La valeur (Position de fin − Position de début + 1) doit être supérieure ou égale à la longueur du contenu de mise en correspondance.

       • Si le paramètre Rule Type est défini sur Hexadecimal : Le contenu de mise en correspondance doit être composé de caractères hexadécimaux. La chaîne peut comporter jusqu'à 3 000 caractères et doit contenir un nombre pair de caractères. La valeur (Position de fin − Position de début + 1) doit être supérieure ou égale à (Longueur du contenu de mise en correspondance ÷ 2).

   • Action :

     • Monitor : Enregistre les occurrences mais ne bloque pas les requêtes.

     • Block : Supprime la requête actuelle.

5. Dans la liste Protected Assets, dans la zone Objects to Select, sélectionnez une Protected Instance.

6. Après avoir sélectionné l'Asset IP Address à protéger, sélectionnez les ports spécifiques à protéger dans la zone Port/Protocol.

7. Vérifiez les paramètres, puis cliquez sur Add.

Modifier un modèle de politique d'atténuation des ports

1. Sur la page Mitigation Settings, sélectionnez Port-specific Mitigation Policy dans la liste déroulante. Recherchez la politique cible et cliquez sur Modify Mitigation Policy dans la colonne Actions.

2. Sur la page Modify Mitigation Policy, vous pouvez effectuer les opérations suivantes :

   • Create Rule : Cliquez sur Create Rule au-dessus de la liste, configurez les paramètres de la règle comme décrit dans la procédure de création, puis cliquez sur OK.

   • Edit : Cliquez sur Edit dans la colonne Actions de la règle cible, modifiez les paramètres de la règle comme décrit dans la procédure de création, puis cliquez sur OK.

   • Delete : Cliquez sur Delete dans la colonne Actions de la règle cible. Dans la boîte de dialogue de confirmation, vérifiez les informations, puis cliquez sur Delete.

Gérer les objets protégés

1. Sur la page Mitigation Settings, sélectionnez Port-specific Mitigation Policy dans la liste déroulante. Recherchez la politique cible et cliquez sur Add Object for Protection dans la colonne Actions.

2. Sur la page View Applicable Object, vous pouvez effectuer les opérations suivantes :

   • Add Object for Protection :

     1. Cliquez sur Add Object for Protection au-dessus de la liste. Dans la zone Objects to Select, sélectionnez une instance d'atténuation.

     2. Dans la liste des adresses IP, sélectionnez l'adresse IP à protéger. Dans la zone Port/Protocol, sélectionnez les ports à protéger.

        Remarque

        Un maximum de 50 objets de protection peut être sélectionné.

     3. Cliquez sur Add.

   • Delete : Cliquez sur Delete dans la colonne Actions de l'objet cible. Dans la boîte de dialogue de confirmation, vérifiez les informations, puis cliquez sur OK.

Supprimer un modèle de politique d'atténuation des ports

Sur la page Mitigation Settings, sélectionnez Port-specific Mitigation Policy dans la liste déroulante. Recherchez la politique cible et cliquez sur Delete dans la colonne Actions.