Web Application Firewall:Configurer la protection contre les attaques HTTP flood

Prérequis

• Vous avez activé une instance Web Application Firewall.

• Votre site web a été ajouté à WAF. Pour plus d'informations, consultez la rubrique Tutoriels.

Procédure

1. Connectez-vous à la console Web Application Firewall.

2. Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).

3. Dans le volet de navigation de gauche, choisissez Protection Config > Protected Objects. Dans la liste des objets protégés, repérez le nom de domaine cible et cliquez sur Settings dans la colonne Actions.

4. Cliquez sur l'onglet Access Control/Throttling. Dans la section HTTP Flood Protection, configurez les paramètres suivants.

   Paramètre	Description
   Status	Active ou désactive la protection contre les attaques HTTP flood. Cette fonctionnalité est activée par défaut. Remarque Lorsque la protection contre les attaques HTTP flood est activée, toutes les requêtes adressées à votre site web sont inspectées par défaut. Vous pouvez configurer une liste d'autorisation pour le Access Control/Throttling afin que les requêtes répondant aux conditions spécifiées contournent l'inspection. Pour plus d'informations, consultez la rubrique Configurer une liste d'autorisation pour le contrôle d'accès/la limitation du débit.
   Mode	Spécifie le mode de protection. Valeurs possibles : Normal : bloque uniquement les requêtes hautement suspectes afin de minimiser les faux positifs. Utilisez ce mode lorsque le trafic de votre site web est normal. Emergency : bloque agressivement les attaques HTTP flood, mais peut entraîner un nombre plus élevé de faux positifs. Utilisez ce mode si le mode de prévention ne parvient pas à bloquer les attaques et si vous observez des réponses lentes du site web ou une utilisation inhabituelle du trafic, du CPU ou de la mémoire. Remarque Le mode Protection-urgence convient aux pages web et aux pages H5, mais pas aux API ou aux services d'applications natives, car il peut générer un taux élevé de faux positifs. Pour les API et les applications natives, créez plutôt une politique de protection personnalisée. Pour plus d'informations, consultez la rubrique Créer une politique de protection personnalisée.

Opérations connexes

• Si un nombre important d'attaques n'est toujours pas bloqué après avoir activé le mode Emergency, vérifiez si les attaques contournent WAF pour cibler directement votre serveur d'origine. Si c'est le cas, configurez votre serveur pour n'autoriser l'accès qu'à partir des adresses IP de retour vers l'origine de WAF. Pour plus d'informations, consultez la rubrique Configurer la protection d'un serveur d'origine.

• Pour une protection améliorée avec un taux de faux positifs plus faible, utilisez une politique de protection personnalisée. Pour plus d'informations, consultez la rubrique Créer une politique de protection personnalisée.