Lorsque vous utilisez la surveillance de site dans Cloud Monitor, il arrive que les connexions depuis les points de détection soient fermées par le pair (connection reset by peers). Si l'adresse IP de destination appartient à un pare-feu, sa politique de sécurité a peut-être identifié par erreur la requête de détection comme une attaque ou un robot d'exploration. Dans ce cas, configurez une liste d'autorisation pour les requêtes de détection.
Solution
Examinez les journaux du pare-feu pour déterminer si une requête de détection a été identifiée par erreur comme une attaque ou un robot d'exploration. Le cas échéant, configurez une liste d'autorisation pour ces requêtes directement sur le pare-feu.
Les méthodes suivantes expliquent comment configurer une liste d'autorisation pour les requêtes de détection sur Web Application Firewall (WAF) :
-
Ajouter des en-têtes de requête HTTP personnalisés à la liste d'autorisation
Intégrez des en-têtes de requête HTTP personnalisés à la liste d'autorisation du WAF afin que les requêtes contenant ces en-têtes spécifiques contournent la politique de sécurité. Ensuite, ajoutez les mêmes champs d'en-tête aux tâches de détection Cloud Monitor correspondantes. Les requêtes de détection provenant de Cloud Monitor incluront ainsi les en-têtes autorisés et ne seront plus bloquées par le WAF.
-
Ajouter l'adresse IP source de la requête spécifiée à la liste d'autorisation
Ajoutez l'adresse IP du point de détection Cloud Monitor à la liste d'autorisation du WAF. Appelez l'opération DescribeSiteMonitorISPCityList pour récupérer les adresses IPv4 et IPv6 des points de détection pour tous les opérateurs. Les résultats sont mis à jour toutes les heures.
RemarqueCloud Monitor peut ajouter ou désactiver des points de détection au fil du temps, ce qui modifie les adresses IP. Nous vous recommandons de vérifier régulièrement les adresses IP.