Anti-DDoS:Configurer la protection intelligente

Qu'est-ce que la protection intelligente ?

La protection intelligente s'appuie sur les méthodes d'atténuation traditionnelles d'Anti-DDoS Proxy pour répondre à la diversité des types de services et à l'évolution fréquente des scénarios d'attaque. En exploitant les capacités Big Data d'Alibaba Cloud, elle apprend automatiquement la ligne de base du trafic de vos services web et analyse les anomalies d'attaque à l'aide d'algorithmes. Elle applique ensuite automatiquement des règles de contrôle d'accès précises pour ajuster dynamiquement le modèle de protection du service. Cela vous permet de détecter et de bloquer rapidement les attaques web malveillantes, telles que les bots malveillants et les attaques HTTP flood.

Modes et niveaux pris en charge

La protection intelligente prend en charge les modes et niveaux suivants. Lorsqu'un service web est ajouté à Anti-DDoS Proxy, la stratégie de protection intelligente est activée par défaut, avec le mode défini sur Protection et le niveau sur Normal.

• Mode

  1. Warning : Lorsque des requêtes malveillantes sont détectées, seuls les journaux d'avertissement d'attaque sont enregistrés et aucune requête d'accès n'est bloquée. Cela vous permet de comprendre l'efficacité de la protection intelligente. En mode Warning, vous pouvez utiliser Log Analysis pour interroger les enregistrements d'avertissement d'attaque liés à la protection intelligente et vérifier sa capacité de prévention des attaques. Pour plus d'informations, consultez Afficher les journaux d'avertissement d'attaque.

  2. Protection : Lorsque des requêtes malveillantes sont détectées, des règles de contrôle d'accès précises sont appliquées directement pour bloquer les requêtes.

     Remarque

     Dans la plupart des cas, utilisez d'abord le mode Warning et observez les enregistrements des journaux d'attaque dans les rapports Log Analysis. Après avoir pleinement confirmé l'efficacité de la protection intelligente, activez le mode Protection afin que la protection intelligente prenne effet.

• Level

  Niveau de protection	Effet de la protection	Cas d'utilisation
  Loose	Bloque uniquement certaines attaques malveillantes connues et ne bloque pas par erreur les requêtes normales.	Convient aux sites web de grande envergure disposant de fortes performances de traitement, ainsi qu'à des situations spécifiques telles que les promotions majeures.
  Normal (Recommandé)	Dans la plupart des cas, aucune action n'est entreprise sur les requêtes. Lorsque le trafic est détecté comme menaçant le site web, la protection intelligente se défend contre les attaques malveillantes avec un impact minimal sur les services web normaux.	Convient lorsque le volume de requêtes est stable et que le serveur dispose d'une capacité de traitement restante après le traitement du trafic normal.
  Strict	Applique une défense intelligente stricte contre les attaques malveillantes. Certaines requêtes peuvent être bloquées par erreur.	Convient lorsque les performances du site web sont médiocres ou que l'effet de protection n'est pas satisfaisant.

Prérequis

Un service web a été ajouté à Anti-DDoS Proxy. Pour plus d'informations, consultez Ajouter des sites web.

Ajuster le mode ou le niveau de la protection intelligente

Si votre service fonctionne dans des circonstances particulières, ajustez la stratégie de protection intelligente afin que la stratégie IA apprenne suffisamment et que les requêtes ne soient pas bloquées par erreur.

Scénario : Avant que le site web ne soit ajouté à Anti-DDoS Proxy, une stratégie de limitation de débit régulière est configurée sur le serveur d'origine, ou de nombreux clients se reconnectent fréquemment en même temps. Par conséquent, le service renvoie de nombreux codes d'état 4XX ou 5XX dans des conditions normales.

Actions recommandées :

1. Dans l'onglet Protection for Website Services, dans le module Intelligent Protection, cliquez sur Settings.

2. Dans la boîte de dialogue Intelligent Protection, définissez Mode sur Warning.

3. Attendez trois jours, puis changez Mode pour Protection.

Afficher les règles de protection intelligente

Une fois la protection intelligente activée, Anti-DDoS Proxy génère automatiquement des règles de contrôle d'accès précises lorsqu'il détecte des attaques malveillantes. Tous les noms de règles commencent par smartcc_ et les règles ont une période de validité. Contrairement aux règles de contrôle d'accès précises personnalisées, les règles de protection intelligente présentent les caractéristiques suivantes :

• L'action de la règle peut être un avertissement : En mode Warning, les règles de protection précise générées automatiquement par la protection intelligente utilisent l'action d'avertissement. Ces règles enregistrent uniquement les journaux d'attaque et ne bloquent pas les requêtes.

• Les règles sont limitées dans le temps : Les règles appliquées par la protection intelligente ont une période de validité. Une fois cette période expirée, les règles deviennent automatiquement invalides et sont supprimées.

• La suppression manuelle n'est pas prise en charge : Vous ne pouvez pas supprimer ces règles. Toutefois, si vous désactivez la protection intelligente, toutes les règles de protection intelligente sont immédiatement effacées.

1. Connectez-vous à la console Anti-DDoS Proxy.

2. Dans la barre de navigation supérieure, sélectionnez la région de votre instance.

   • Anti-DDoS Proxy (Chinese Mainland) : Choisissez la région Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland) : Choisissez la région Outside Chinese Mainland.

3. Dans le volet de navigation de gauche, choisissez Mitigation Settings > General Policies.

4. Sur la page General Policies, cliquez sur l'onglet Protection for Website Services, puis sélectionnez le nom de domaine cible dans la liste des noms de domaine à gauche.

5. Dans la section HTTP Flood Mitigation, cliquez sur Settings et affichez les règles dont les noms commencent par smartcc_.

Afficher les journaux d'avertissement d'attaque

Après avoir activé la protection intelligente pour un service web, la fonctionnalité Log Analysis d'Anti-DDoS Proxy enregistre un journal d'attaque chaque fois qu'une attaque malveillante détectée correspond à une règle de protection intelligente. Vous pouvez interroger ces journaux d'avertissement d'attaque dans Log Analysis pour comprendre l'efficacité de la protection intelligente.

matched_host:"aliyundoc.com" and cc_action:alarm