Gunakan ESA Pencegahan Pembobolan untuk melindungi aplikasi Anda dari penyalahgunaan lalu lintas yang dapat menyebabkan biaya membengkak dan kehabisan sumber daya. Fitur ini memanfaatkan basis data intelijen IP ESA untuk secara otomatis menantang atau memblokir permintaan dari sumber yang dikenal melakukan aktivitas jahat.
Apa itu pencegahan pembobolan
Pencegahan Pembobolan menggabungkan pemantauan global terhadap lalu lintas tidak biasa dengan basis data reputasi IP sumber terbuka yang diperbarui setiap hari. Fitur ini sangat efektif melawan ancaman otomatis dari jaringan bot, scraper, dan lalu lintas dari jaringan Peer-to-Peer Content Delivery Networks (PCDN) tertentu, yang sering digunakan untuk menyamarkan asal lalu lintas penyalahgunaan.
Mengaktifkan pencegahan pembobolan
Pernyataan Penolakan: Aturan pencegahan sangat ketat dan dirancang untuk situasi di mana Anda sedang mengalami penyalahgunaan lalu lintas. Anda bertanggung jawab atas dampak apa pun terhadap lalu lintas sah.
Di Konsol ESA, pilih Websites, lalu klik situs target di kolom Website.
Di panel navigasi di sebelah kiri, pilih .
Di tab Overview, di area Abuse Prevention, klik Configure.
Nyalakan sakelar Status dan pilih aksi:
Atur fitur ini ke aksi Monitor terlebih dahulu, yang mencatat permintaan tanpa memblokirnya.
Pergi ke Security Analytics untuk meninjau permintaan yang sesuai dengan aturan pencegahan pembobolan. Pastikan bahwa alamat IP yang ditandai memang mencurigakan dan bahwa lalu lintas pengguna sah tidak salah diidentifikasi.
Ubah aksi menjadi Block jika diperlukan. Data permintaan yang diblokir terlihat di dasbor Analitik Event.
Klik OK.
Mengelola pengecualian
Jika aturan otomatis terlalu agresif (positif palsu) atau tidak menangkap ancaman tertentu (negatif palsu), Anda dapat membuat pengecualian.
Menangani positif palsu
Jika Anda menemukan bahwa alamat IP sah diblokir oleh aturan pencegahan pembobolan, Anda dapat membuat aturan daftar putih untuk mengizinkan lalu lintas dari alamat IP tersebut.
Di Konsol ESA, pilih Websites, lalu klik situs target di kolom Website.
Di panel navigasi di sebelah kiri, pilih .
Pilih tab Whitelist Rules dan klik Create Rule. Konfigurasikan aturan dengan pengaturan berikut:
Setel Rule Name ke nilai seperti
False-Positive-01.Di area If requests match...:
Bidang Pencocokan: Client IP.
Operator: equals.
Nilai pencocokan: alamat IP klien yang Anda anggap sah, seperti
192.168.0.1.
Di area Then skip...:
Rule: Specific Rule Category/ID.
Rule Category: Abuse Prevention.
Klik OK.
Menangani negatif palsu
Jika Anda telah mengidentifikasi alamat IP jahat yang tidak tertangkap oleh fitur ini, Anda dapat memblokirnya secara manual menggunakan Aturan Kustom. Selain itu, hubungi kami untuk melaporkan alamat IP mencurigakan tersebut. Jika diverifikasi, alamat IP akan ditambahkan ke basis data IP jahat global.
Di Konsol ESA, pilih Websites, lalu klik situs target di kolom Website.
Di panel navigasi di sebelah kiri, pilih .
Klik tab Custom Rules. Di tab Custom Rules, klik Create Rule. Pengaturannya adalah sebagai berikut:
Setel Rule Name ke nilai seperti
False-Negative-01.Di area If requests match...:
Bidang Pencocokan: Client IP
Operator: equals
Nilai pencocokan: alamat IP klien yang Anda anggap jahat, seperti
192.168.0.1.
Di area Then execute...:
Action: Block
Error Page: Default Error Page
Klik OK.