Web Application Firewall:Configure HTTP flood protection

Concepts clés

• Protection contre les attaques HTTP flood : module intégré à Core Web Protection. Pour activer cette fonctionnalité, créez un ou plusieurs modèles de protection.

• Modèle de protection : définit les règles de protection et leur périmètre d'application. Un modèle se compose des sections Template Information, Rule Configuration et Apply To.

  • Template Information : définit le type de modèle. Ce paramètre est immuable après la création du modèle. WAF prend en charge deux types de modèles :

    Type de modèle	Description	Cas d'utilisation
    Modèle de protection par défaut	Un modèle de protection par défaut initial est fourni avec les abonnements WAF Pro Edition, WAF Enterprise Edition et WAF Ultimate Edition. Lors de sa création, le modèle s'applique automatiquement aux objets protégés et aux groupes d'objets non associés à un modèle de protection personnalisé. Les nouveaux objets ajoutés sont également protégés automatiquement. Excluez manuellement certains objets en définissant leur statut sur Not Applied. Vous ne pouvez créer qu'un seul modèle de protection par défaut pour le module de protection contre les attaques HTTP flood. Lorsqu'un objet protégé est retiré d'un modèle personnalisé, il est automatiquement réintégré dans le modèle par défaut.	Déployer des règles de protection générales à l'échelle globale.
    Modèle de protection personnalisé	Spécifiez manuellement les objets protégés ou les groupes d'objets auxquels le modèle s'applique. Lorsque vous ajoutez un objet protégé à un modèle personnalisé, celui-ci est automatiquement retiré du modèle par défaut.	Déployer des règles de protection granulaires pour des services spécifiques.

  • Rule Configuration : règles de détection intégrées basées sur une base de signatures d'attaques. Sélectionnez un Protection Mode et une Action de réponse ; aucune rédaction de règle personnalisée n'est requise.

  • Apply To : objets protégés ou groupes d'objets auxquels s'appliquent les règles de protection. Chaque objet protégé ou groupe d'objets ne peut être associé qu'à un seul modèle de protection.

    • Objet protégé : créé automatiquement lorsque vous ajoutez un nom de domaine ou une instance de service cloud à WAF.

    • Groupe d'objets : regroupe plusieurs objets protégés pour une gestion centralisée.

Procédure

1. Accédez à la console WAF :

   Connectez-vous à la console Web Application Firewall 3.0. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région (Chinese Mainland ou Outside Chinese Mainland) de votre instance WAF. Ensuite, dans le volet de navigation de gauche, accédez à Protection Config > Core Web Protection et cliquez sur Create Template dans la section HTTP Flood Protection.

2. Configurez Template Information :

   • Template Name : saisissez un nom descriptif pour le modèle.

   • Save as Default Template : le système fournit un modèle de protection par défaut initial pour les abonnements WAF Pro Edition, WAF Enterprise Edition et WAF Ultimate Edition. Vous ne pouvez créer qu'un seul modèle de protection par défaut pour le module de protection contre les attaques HTTP flood. Si le modèle par défaut initial existe déjà, vous ne pouvez pas définir ce paramètre sur Yes.

     • Yes : inutile de spécifier la section Apply To. Lors de la création, le modèle s'applique automatiquement aux objets protégés et aux groupes d'objets non associés à un modèle de protection personnalisé. Les nouveaux objets ajoutés sont également protégés automatiquement. Excluez manuellement certains objets en définissant leur statut sur Not Applied.

     • No : spécifiez manuellement les objets ou groupes d'objets dans la section Apply To auxquels le modèle s'applique.

3. Rule Configuration :

   • Protection Mode : sélectionnez Standard Mode ou Strict Mode. Chaque mode intègre plusieurs règles de protection.

     • Standard Mode : bloque uniquement les requêtes présentant des signatures d'attaque évidentes. Ce mode génère peu de faux positifs et convient aux opérations quotidiennes ainsi qu'aux scénarios de trafic stable.

     • Strict Mode : utilise des algorithmes de détection intensifs pour bloquer les attaques HTTP flood, mais présente un taux de faux positifs plus élevé. Activez ce mode uniquement si le mode Normal s'avère inefficace et que vous observez une dégradation des services, telle que des délais de réponse élevés ou une forte consommation de CPU ou de mémoire.

       Remarque

       Le Strict Mode convient uniquement aux pages web, y compris les pages HTML5. Ne l'utilisez pas pour les API ou les applications natives afin d'éviter un grand nombre de faux positifs. Pour les scénarios impliquant des API ou des applications natives, utilisez un modèle de protection basé sur des règles personnalisées.

   • Action : action à appliquer aux requêtes correspondant à une règle de protection.

     • JavaScript Validation : envoie un défi de validation JavaScript au client. Adapté aux scénarios de protection générale.

     • Monitor : journalise l'événement sans bloquer la requête. Convient à la validation des politiques, aux tests de service ou aux phases d'essai.

4. Sélectionnez Apply To :

   Sélectionnez les objets protégés et groupes d'objets pour ce modèle. Les objets protégés du modèle dépendent de la configuration effectuée à l'étape 2 :

   • Si vous utilisez le modèle de protection par défaut créé par le système ou si vous définissez le nouveau modèle comme modèle par défaut : inutile de sélectionner des objets protégés. Le modèle s'applique automatiquement à tous les objets protégés et groupes d'objets non associés à un modèle personnalisé, y compris ceux nouvellement ajoutés. Excluez manuellement certains objets en définissant leur statut sur Not Applied.

   • Si le modèle n'est pas défini comme modèle par défaut : sélectionnez manuellement les objets protégés et les groupes d'objets auxquels le modèle s'applique.

     Remarque

     Ajustez le statut d'application des objets protégés ou des groupes d'objets pendant ou après la création du modèle.

Gérer les faux positifs et les faux négatifs

Si le modèle de protection ne parvient pas à bloquer les attaques HTTP flood ou bloque incorrectement le trafic légitime, suivez les étapes ci-dessous pour diagnostiquer et résoudre le problème.

Maintenance courante

Les nouveaux modèles de protection contre les attaques HTTP flood sont activés par défaut. Vous pouvez effectuer les actions suivantes dans la liste des modèles de protection :

• Consulter un modèle de protection : cliquez sur l'icône située à gauche du nom du modèle de protection pour afficher les règles qu'il contient.

• Activer ou désactiver un modèle de protection : utilisez le champ Status pour activer ou désactiver le modèle.

• Modifier un modèle de protection : dans la colonne Actions du modèle de protection, cliquez sur Edit pour modifier les paramètres tels que Template Information, Rule Configuration et Apply To.

• Supprimer un modèle de protection : lorsque vous n'avez plus besoin d'un modèle, cliquez sur Delete dans la colonne Actions du modèle. Dans la boîte de dialogue qui s'affiche, cliquez sur Delete pour finaliser l'action.

  Important

  • Si le modèle de protection personnalisé d'un objet protégé est supprimé, cet objet est automatiquement ajouté au modèle de protection par défaut.

  • Si le modèle de protection par défaut est supprimé alors qu'il contient des objets protégés, ces objets ne sont plus protégés par les règles de protection contre les attaques HTTP flood.

FAQ