Anti-DDoS:Konfigurasikan Perlindungan Cerdas

Mode dan level yang didukung

Perlindungan Cerdas mendukung mode dan level berikut. Setelah layanan website ditambahkan ke Anti-DDoS Proxy, kebijakan Perlindungan Cerdas diaktifkan secara default dengan mode diatur ke Protection dan level diatur ke Normal.

• Mode

  1. Warning: Saat Permintaan Serangan terdeteksi, sistem hanya mencatat log peringatan serangan tanpa memblokir permintaan akses. Mode ini membantu Anda memahami efektivitas Perlindungan Cerdas. Dalam Mode peringatan, Anda dapat menggunakan Log Analysis untuk melakukan kueri catatan peringatan serangan yang terkait dengan Perlindungan Cerdas dan memverifikasi kemampuan Pencegahan serangan-nya. Untuk informasi selengkapnya, lihat Lihat log peringatan serangan.

  2. Protection: Saat Permintaan Serangan terdeteksi, aturan kontrol akses yang akurat diterapkan secara langsung untuk memblokir permintaan tersebut.

     Catatan

     Dalam sebagian besar kasus, gunakan Mode peringatan terlebih dahulu dan amati catatan log serangan dalam laporan Log Analysis. Setelah Anda memastikan efektivitas Perlindungan Cerdas, aktifkan mode Protection agar perlindungan berlaku.

• Level

  Level perlindungan	Efek perlindungan	Kasus penggunaan
  Loose	Hanya memblokir serangan berbahaya spesifik yang diketahui dan tidak salah memblokir permintaan normal.	Cocok untuk website besar dengan kinerja pemrosesan yang kuat, serta untuk situasi spesifik seperti promosi besar-besaran.
  Normal (Direkomendasikan)	Dalam sebagian besar kasus, tidak ada tindakan yang diambil terhadap permintaan. Ketika traffic terdeteksi mengancam website, Perlindungan Cerdas bertahan melawan serangan berbahaya dengan dampak minimal pada layanan website normal.	Cocok ketika volume permintaan stabil dan server memiliki kapasitas pemrosesan cadangan setelah menangani traffic normal.
  Strict	Menerapkan Pertahanan cerdas yang ketat terhadap serangan berbahaya. Beberapa permintaan mungkin salah diblokir.	Cocok ketika kinerja website buruk atau efek perlindungan tidak memuaskan.

Prasyarat

Layanan website telah ditambahkan ke Anti-DDoS Proxy. Untuk informasi selengkapnya, lihat Tambahkan website.

Sesuaikan mode atau level Perlindungan Cerdas

Jika layanan Anda berjalan dalam kondisi khusus, sesuaikan kebijakan Perlindungan Cerdas agar pembelajaran AI berjalan optimal dan mencegah pemblokiran permintaan yang salah.

Skenario: Sebelum website ditambahkan ke Anti-DDoS Proxy, kebijakan Pembatasan laju reguler dikonfigurasikan pada origin server, atau banyak Klien sering menyambung ulang secara bersamaan. Akibatnya, layanan mengembalikan banyak kode status 4XX atau 5XX dalam kondisi normal.

Tindakan yang direkomendasikan:

1. Pada tab Protection for Website Services, di modul Intelligent Protection, klik Settings.

2. Dalam kotak dialog Intelligent Protection, atur Mode ke Warning.

3. Tunggu selama tiga hari, lalu ubah Mode menjadi Protection.

Lihat aturan Perlindungan Cerdas

Setelah Perlindungan Cerdas diaktifkan, Anti-DDoS Proxy secara otomatis menghasilkan aturan kontrol akses yang akurat saat mendeteksi serangan berbahaya. Semua nama aturan diawali dengan smartcc_ dan memiliki periode validitas. Berbeda dengan aturan kontrol akses akurat kustom, aturan Perlindungan Cerdas memiliki karakteristik berikut:

• Aksi aturan dapat berupa peringatan: Dalam Mode peringatan, aturan perlindungan akurat yang dihasilkan secara otomatis oleh Perlindungan Cerdas menggunakan aksi peringatan. Aturan ini hanya mencatat log serangan dan tidak memblokir permintaan.

• Aturan bersifat sementara: Aturan yang diterapkan oleh Perlindungan Cerdas memiliki periode validitas. Setelah periode berakhir, aturan secara otomatis menjadi tidak valid dan dihapus.

• Penghapusan manual tidak didukung: Anda tidak dapat menghapus aturan ini secara manual. Namun, jika Anda menonaktifkan Perlindungan Cerdas, semua aturan Perlindungan Cerdas akan segera dihapus.

1. Masuk ke Konsol Anti-DDoS Proxy.

2. Di bilah navigasi atas, pilih Wilayah instans Anda.

   • Proxy Anti-DDoS (Tiongkok daratan): Pilih Wilayah Tiongkok daratan.

   • Proxy Anti-DDoS (luar Tiongkok daratan): Pilih Wilayah luar Tiongkok daratan.

3. Di panel navigasi kiri, pilih Mitigation Settings > General Policies.

4. Pada halaman General Policies, klik tab Protection for Website Services, lalu pilih Nama domain target dari daftar Nama domain di sebelah kiri.

5. Di bagian HTTP Flood Mitigation, klik Settings dan lihat aturan yang namanya diawali dengan smartcc_.

Lihat log peringatan serangan

Setelah Anda mengaktifkan Perlindungan Cerdas untuk layanan website, fitur Log Analysis dari Anti-DDoS Proxy mencatat log serangan setiap kali serangan berbahaya yang terdeteksi cocok dengan aturan Perlindungan Cerdas. Anda dapat melakukan kueri log peringatan serangan ini di Log Analysis untuk mengevaluasi kinerja Perlindungan Cerdas.

matched_host:"aliyundoc.com" and cc_action:alarm