Anti-DDoS Pro: Global Mitigation Policy for a Web Service - Anti-DDoS

La fonctionnalité de politique d'atténuation globale contient des règles générales d'atténuation accumulées sur la base de l'expérience en matière d'attaques et de défense d'Anti-DDoS Proxy. Lorsque vous activez cette fonctionnalité, elle permet de réduire les risques liés aux attaques ciblant vos sites web. Cette rubrique explique comment configurer la politique d'atténuation globale.

Présentation de la fonctionnalité de politique d'atténuation globale

Modes

La fonctionnalité de politique d'atténuation globale prend en charge les modes suivants : Loose, Normal et Strict. Le tableau ci-dessous décrit ces modes. Après avoir configuré une règle de transfert pour un nom de domaine, Anti-DDoS Proxy active automatiquement la politique d'atténuation globale et applique le mode Normal à ce domaine. Vous pouvez modifier le mode selon les besoins de votre activité.

Mode	Efficacité de l'atténuation	Scénario
Loose	Bloque certaines attaques connues spécifiques et autorise les requêtes normales.	Ce mode convient aux sites web de grande envergure disposant de puissantes capacités de traitement. Si vos exigences en matière de nettoyage du trafic ne sont pas élevées, nous vous recommandons d'utiliser le mode Loose. Par exemple, vous pouvez utiliser le mode Loose lors d'événements promotionnels à grande échelle.
Normal (recommandé)	Bloque les attaques divulguées sur Internet mais non enregistrées dans l'historique du trafic de votre site web. Ce mode a peu d'impact sur votre site web.	Ce mode est adapté aux scénarios où le nombre de requêtes ne fluctue pas fortement et où les attributs métier ainsi que les sources utilisateur restent stables.
Strict	Bloque strictement les attaques. Les requêtes normales peuvent également être bloquées. Important Afin d'éviter tout impact négatif du changement de mode sur votre site web, nous vous recommandons de contacter le support technique d'Alibaba Cloud avant d'utiliser le mode Strict.	Ce mode convient aux sites web qui ne disposent pas de capacités de traitement suffisantes. Si vous avez besoin de capacités de nettoyage du trafic plus robustes pour améliorer les performances d'atténuation, nous vous recommandons d'utiliser ce mode.

Règles d'atténuation

Anti-DDoS Proxy propose plusieurs règles d'atténuation, classées par type. Le tableau ci-dessous décrit ces différents types. Par ailleurs, chaque mode de la fonctionnalité de politique d'atténuation globale prend en charge un nombre spécifique de règles. Si les rapports d'analyse des attaques ou les journaux indiquent qu'une règle génère des faux positifs et affecte négativement vos charges de travail, il n'est pas nécessaire de modifier le mode existant. Il vous suffit de désactiver la règle ou de changer son action.

Type	Description
Invalid Request	L'en-tête HTTP de la requête est invalide en raison d'erreurs d'encodage.
Simulated Browser Request	La requête est une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur. Dans la plupart des cas, ce type de requête déclenche un défi JavaScript.
Simulated Crawler Request	La requête est une requête HTTP simulée conçue pour imiter une requête initiée par un robot d'indexation (crawler).
Attack Tool Request	La requête HTTP est initiée par un outil d'attaque courant.
High-frequency Attack Request	Les requêtes HTTP sont initiées par des attaquants à haute fréquence.
Attack Request	La requête présente des caractéristiques d'attaque issues de l'expérience accumulée par Alibaba Cloud en matière d'attaque et de défense.

Règles d'atténuation spécifiques au mode

Dans le tableau suivant, une coche (√) indique qu'un mode prend en charge une règle, tandis qu'une croix (×) indique qu'il ne la prend pas en charge.

Les actions associées aux règles d'atténuation varient. Vous pouvez les adapter en fonction de vos besoins métier.

Monitor : enregistre les informations relatives à la requête dans les journaux et autorise celle-ci.
JavaScript Challenge : effectue une vérification CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) pour valider l'adresse IP source de la requête.
Block : bloque la requête.

Type de règle	ID de règle	Description	Action par défaut	Souple	Normal	Strict
Requête non valide	global_01	L'en-tête HTTP Accept de la requête est incorrect.#1	Bloquer	✓	✓	✓
Requête non valide	global_02	L'en-tête HTTP Accept-Language de la requête est incorrect.#1	Bloquer	✓	✓	✓
Requête non valide	global_0_1	L'en-tête HTTP Accept-Encoding de la requête est incorrect.#1	Bloquer	×	✓	✓
Requête non valide	global_15	L'en-tête HTTP Accept de la requête est incorrect.#2	Bloquer	✓	✓	✓
Requête non valide	global_ge_05f8a760096d29cee462a63ab418e5c3_B_t	L'en-tête HTTP Accept de la requête est incorrect.#3	Bloquer	✓	✓	✓
Requête non valide	global_ge_0_B_t	L'en-tête HTTP Accept-Encoding de la requête est incorrect.#2	Bloquer	×	✓	✓
Requête non valide	global_ge_0d4dbd8080c85462ea5395d1d8251da8_B_t	L'en-tête HTTP Referer de la requête est incorrect.#1	Bloquer	×	✓	✓
Requête non valide	global_ge_0e2130d0b87abe84bd74735ec4586ab1_B_t	L'en-tête HTTP Accept de la requête est incorrect.#4	Bloquer	✓	✓	✓
Requête non valide	global_ge_1_B_t	L'en-tête HTTP Accept-Language de la requête est incorrect.#2	Bloquer	×	✓	✓
Requête non valide	global_ge_2cfc5256bf5be8892b9356d8db40d0e3_B_t	L'en-tête HTTP Cache-Control de la requête est incorrect.#1	Bloquer	✓	✓	✓
Requête non valide	global_ge_aba03cde2fc06dd322ad0a1a46bc47d8_B_t	L'en-tête HTTP Connection de la requête est incorrect.#1	Bloquer	✓	✓	✓
Requête non valide	global_online_03	L'en-tête HTTP Referer de la requête est incorrect.#2	Bloquer	✓	✓	✓
Requête non valide	global_spv_3adcd517f14ef4295dbcb65f2b544621_B_t	L'en-tête HTTP Accept-Language de la requête est incorrect.#3	Bloquer	×	✓	✓
Requête non valide	global_spv_a69fdbd25ac2da2984809fdc051e9d4e_B_t	L'en-tête HTTP User-Agent de la requête est incorrect.#1	Bloquer	×	×	✓
Requête simulée de navigateur	global_03	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#1	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_2_3	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#2	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_2_4	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#3	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_r_1_C	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#4	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_r_2_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#5	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_00922977ecc39f015bdd94e54e3f08c8_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#6	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_10_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#7	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_1db36a86783775fb36ff65e9a9471293_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#8	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_4_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#9	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_5_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#10	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_6_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#11	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_7_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#12	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_8_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#13	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_9_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#14	Défi JavaScript	×	✓	×
Requête simulée de navigateur	global_th_a256dec6c80b7c953a9d5cf21b193e93_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification rigoureuse basée sur une combinaison d'en-têtes de requête.#1	Défi JavaScript	×	×	✓
Requête simulée de navigateur	global_th_e353aae960559269a5146aca41060c60_C_t	Cette requête peut être une requête HTTP simulée conçue pour imiter une requête initiée par un navigateur, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#15	Défi JavaScript	×	✓	×
Requête simulée de robot d'exploration	global_d_6587d6a0e3adb13d4949cdb59a3167c3_B_t	Cette requête est une requête HTTP simulée conçue pour imiter une requête initiée par le robot d'exploration Google Chrome.#1	Bloquer	×	×	✓
Requête simulée de robot d'exploration	global_d_97a08ec7a4a0d131194c4fd40802dd98_B_t	Cette requête est une requête HTTP simulée conçue pour imiter une requête initiée par le robot d'exploration Baidu.#1	Bloquer	×	×	✓
Requête simulée de robot d'exploration	global_d_d51505ef3de38efe92bff2163a3b4d38_B_t	Cette requête est une requête HTTP simulée conçue pour imiter une requête initiée par le robot d'exploration Google Chrome.#2	Bloquer	×	×	✓
Requête d'outil d'attaque	global_d_0ac87637e9fccf60e9afbe18ad6af1d9_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#1	Défi JavaScript	×	✓	×
Requête d'outil d'attaque	global_d_0d0fc1037e2239562d31473e11d40909_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#1	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_d_436c6492dbef6f8d43eec0c3caa86652_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#2	Défi JavaScript	×	✓	✓
Requête d'outil d'attaque	global_d_52d72f8b80d5877e10763d451cc05479_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#3	Défi JavaScript	×	✓	✓
Requête d'outil d'attaque	global_d_5e65a8ca4a9ea2339f24d93c7b2fa819_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#4	Défi JavaScript	×	✓	✓
Requête d'outil d'attaque	global_d_5fdc132caf63121890cb733ad4c2463e_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#2	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_d_658fef4f5d139461f7135b89f5d9dd6d_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#5	Défi JavaScript	×	✓	✓
Requête d'outil d'attaque	global_d_839574bd00cc6f9f2a256a599829db04_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#3	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_d_8917da6c5c8a6aba6ab9156cc9f89d35_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#4	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_d_adc8a089ad050bd9e2ed1aed2b991526_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#6	Défi JavaScript	×	✓	✓
Requête d'outil d'attaque	global_d_bec67b0fe8d26adb09f375c67e355a88_C_t	Cette requête HTTP peut être initiée par un outil d'attaque connu, nécessitant une vérification basée sur une combinaison d'en-têtes de requête.#7	Défi JavaScript	×	✓	×
Requête d'outil d'attaque	global_d_c660088d7e2385d949fbf594461b06ac_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#5	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_d_dc71e4b0d53ef00f0631b0db72e95fb7_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#6	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_d_fc1c525466aaf12d4580ad03763daaf4_B_t	L'en-tête HTTP User-Agent de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#7	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_spv_2bdf9b3b14f1277aaccc38ae2b2e8a23_B_t	L'en-tête HTTP Referer de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#1	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_spv_507e041146fa3a0d8abc61b0bb0ba1bf_B_t	L'en-tête HTTP Referer de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#2	Bloquer	×	✓	✓
Requête d'outil d'attaque	global_spv_b980df6086a5b9bded374883531ceb9a_B_t	L'en-tête HTTP Referer de la requête présente les caractéristiques des requêtes initiées par des outils d'attaque connus.#3	Bloquer	×	✓	✓
Requête d'attaque à haute fréquence	global_cc_1321b42f0967324a4581f7df931b4b64_C_t	Des requêtes HTTP à haute fréquence sont émises pour attaquer une page d'accueil.#1	Défi JavaScript	×	×	✓
Requête d'attaque à haute fréquence	global_cc_3ed2a1a3801ce62eee67a1804dc2682a_C_t	Des requêtes d'attaque HTTP à haute fréquence sont émises en parcourant les en-têtes de requête.#1	Défi JavaScript	×	×	✓
Requête d'attaque à haute fréquence	global_cc_5d4f4eacd0d2e37f0a82ab247bcdcc50_C_t	Des requêtes d'attaque HTTP à haute fréquence sont émises en utilisant des en-têtes User-Agent spéciaux.#1	Défi JavaScript	×	✓	✓
Requête d'attaque à haute fréquence	global_cc_958593f854099089cdec7638c11116f4_C_t	Des requêtes d'attaque HTTP à haute fréquence sont émises en parcourant les URI.#1	Défi JavaScript	×	×	✓
Requête d'attaque à haute fréquence	global_cc_c5d86db096688b00f8ad8cb4c3a3d363_C_t	Des requêtes d'attaque HTTP à haute fréquence sont émises en parcourant les en-têtes de requête.#2	Défi JavaScript	×	✓	✓
Requête d'attaque	global_1_1	L'en-tête HTTP Ping-To de la requête indique une source malveillante.#1	Bloquer	×	✓	✓
Requête d'attaque	global_1_3	L'en-tête HTTP Referer de la requête présente des caractéristiques d'attaque.#1	Bloquer	×	✓	✓
Requête d'attaque	global_1_4	L'en-tête HTTP Accept de la requête présente des caractéristiques d'attaque.#1	Bloquer	×	✓	×
Requête d'attaque	global_d_0226f8975a3bb985c7c069fff282bbdc_B_t	L'en-tête HTTP User-Agent de la requête présente des caractéristiques d'attaque.#1	Bloquer	✓	✓	×
Requête d'attaque	global_d_34f692ae6798abe9fc822912cfcd4cc5_B_t	L'en-tête HTTP User-Agent de la requête présente des caractéristiques d'attaque.#2	Bloquer	×	×	✓
Requête d'attaque	global_d_c310e8097811299b9f3d968fe771ebc9_B_t	L'en-tête HTTP User-Agent de la requête présente des caractéristiques d'attaque.#3	Bloquer	×	✓	✓
Requête d'attaque	global_ge_e397de51d53a70ad1ef6daaf332de446_B_t	L'en-tête HTTP Accept-Language de la requête présente des caractéristiques d'attaque.#1	Bloquer	✓	✓	✓
Requête d'attaque	global_hm_9c0017d9c9b1aa12ea2df4503d8fae29_B_t	La méthode de requête HTTP présente des caractéristiques d'attaque.#1	Bloquer	×	✓	✓
Requête d'attaque	global_hm_c1db5bd6d4f9da9739224ca848b60e62_B_t	La méthode de requête HTTP présente des caractéristiques d'attaque.#2	Bloquer	×	✓	✓
Requête d'attaque	global_online_01	L'en-tête HTTP User-Agent de la requête présente des caractéristiques d'attaque.#4	Bloquer	✓	✓	✓
Requête d'attaque	global_online_02	L'en-tête HTTP Accept-Language de la requête présente des caractéristiques d'attaque.#2	Bloquer	×	✓	✓
Requête d'attaque	global_spv_0_B_t	L'en-tête HTTP Accept-Language de la requête présente des caractéristiques d'attaque.#3	Bloquer	×	✓	✓
Requête d'attaque	global_spv_1926afcce4ce00198eca856aaaf6fe38_B_t	L'en-tête HTTP User-Agent de la requête présente des caractéristiques d'attaque.#5	Bloquer	×	✓	✓
Requête d'attaque	global_spv_1_B_t	L'URI de la requête HTTP présente des caractéristiques d'attaque.#1	Bloquer	×	✓	✓
Requête d'attaque	global_spv_2_B_t	L'en-tête HTTP Referer de la requête présente des caractéristiques d'attaque.#2	Bloquer	×	✓	✓
Requête d'attaque	global_spv_4957fd08aa78f6e640f2364b087cd117_B_t	L'en-tête HTTP User-Agent de la requête présente des caractéristiques d'attaque.#6	Bloquer	×	×	✓
Requête d'attaque	global_spv_4e580d90c3df0d19e71fb6947caf5489_C_t	L'en-tête HTTP Accept de la requête présente des caractéristiques d'attaque.#2	Défi JavaScript	×	✓	×

Décider s'il faut modifier un mode ou une règle d'atténuation

Vous pouvez décider de modifier un mode ou une règle d'atténuation en vous basant sur les critères suivants.

Portée et fréquence de l'impact
- Si un mode bloque fréquemment plusieurs types de comportements utilisateur légitimes, tels que la connexion, le téléversement et le téléchargement, il convient de modifier le mode.
- Si des faux positifs ne surviennent que pour un type spécifique de comportement utilisateur, comme un certain type d'accès client ou l'actualisation de la page d'accueil du site web, tandis que la majorité des autres charges de travail fonctionnent normalement, une règle d'atténuation spécifique est probablement en cause. Dans ce cas, il suffit de modifier la règle d'atténuation.
Évolution du service
- Lorsque votre service subit des modifications majeures, telles que l'ajout de nouvelles interfaces externes ou des changements dans l'architecture réseau existante, le mode actuel peut devenir inadapté et affecter négativement votre service. Vous devez alors modifier le mode.
- Si votre service reste stable et qu'une fonctionnalité échoue occasionnellement, il se peut qu'une règle d'atténuation spécifique ne soit plus adaptée. Il suffit dans ce cas de modifier la règle d'atténuation.
Impact négatif des règles d'atténuation sur le trafic du service
- Testez le mode actuel et les règles d'atténuation en simulant le trafic du service. Si le système bloque une grande partie du trafic simulé, vous devrez peut-être modifier le mode.
- Si le trafic simulé ne déclenche qu'une règle d'atténuation spécifique et génère un faux positif, modifiez uniquement cette règle. Par exemple, si des requêtes légitimes à haute fréquence correspondent à une règle d'atténuation conçue pour les attaques par requêtes à haute fréquence, il suffit de modifier cette règle.

Décider quelle règle d'atténuation modifier

Dans cet exemple, nous utilisons la règle d'atténuation dont l'ID est global_cc_1321b42f0967324a4581f7df931b4b64_C_t. Cette règle protège contre les attaques qui envoient des requêtes HTTP à haute fréquence vers une page d'accueil. Elle peut provoquer des faux positifs dans les scénarios suivants :

Lors d'un événement promotionnel d'envergure, un grand nombre d'utilisateurs peuvent actualiser fréquemment la page d'accueil dans la minute suivant le début de l'événement. Le système risque alors de générer un faux positif.
Après la résolution d'un problème technique sur un site web, l'administrateur doit vérifier si les performances et les fonctionnalités sont rétablies. Pour effectuer un test rapide, il peut utiliser des outils de test automatisés pour simuler des visites fréquentes de la page d'accueil. Bien que ces visites visent à contrôler la vitesse de chargement et la disponibilité des liens, elles peuvent entraîner un faux positif.

Consultez les rapports d'analyse des attaques et les journaux pour identifier la règle d'atténuation à l'origine du faux positif. Vous pouvez ensuite désactiver cette règle ou changer son action pour la mettre en mode « Monitor ».

Rapports d'analyse des attaques

Sur la page Attack Analysis, vous pouvez obtenir des détails sur les attaques par épuisement des ressources web et consulter l'ID de la règle de protection effective dans la section Top 10 Hit Policies. Dans le volet de navigation de gauche, accédez à Investigation & Analysis > Attack Analysis pour afficher les statistiques concernant le nombre de requêtes bloquées par diverses politiques de protection, telles que rate limiting, region blocking et fine-grained access control. Dans le panneau Top 10 Protection Policies situé à droite, vous pouvez consulter la liste des règles de protection classées par nombre de requêtes bloquées, puis cliquez sur Protection Settings pour accéder à la règle correspondante et la modifier.
Journaux

Sur la page Log Analysis, saisissez last_owner dans la zone de recherche pour afficher l'ID de la règle d'atténuation effective. Les règles d'atténuation dont l'ID commence par global sont des règles globales.

Dans le volet de navigation de gauche, accédez à Investigation & Analysis > Full Log Analysis. Saisissez last_owner dans la zone de recherche en haut de la page. Le panneau des champs indexés à gauche affiche la distribution des valeurs pour ce champ ainsi que le pourcentage de déclenchement pour chaque ID de règle.

Remarques d'utilisation

Si vous ajoutez un site web à Anti-DDoS Proxy après le 24 novembre 2021, la politique globale d'atténuation en mode Normal est automatiquement activée pour le nom de domaine du site.
Si vous avez ajouté un site web à Anti-DDoS Proxy avant le 24 novembre 2021, la politique globale d'atténuation est désactivée pour le nom de domaine du site. Nous vous recommandons d'activer cette politique pour le nom de domaine concerné.

Prérequis

Un service de site web a été ajouté à Anti-DDoS Proxy. Pour plus d'informations, consultez la rubrique Ajouter des sites web.

Modifier les règles d'atténuation

Connectez-vous à la console Anti-DDoS Proxy et accédez à la page General Policies.
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
- Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
- Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Cliquez sur l'onglet Protection for Website Services. Dans cet onglet, sélectionnez le nom de domaine que vous souhaitez gérer dans la liste située à gauche.
Dans la section Anti-DDoS Global Mitigation Policy, modifiez le mode ou cliquez sur Settings pour ajuster les règles d'atténuation incluses dans ce mode.