Anti-DDoS:ポート固有の緩和ポリシー

ポート固有の緩和ポリシーとは

• 定義と用途： ポート固有の緩和ポリシーは、Web サイト以外のサービスを TCP コネクションリソース枯渇攻撃から防御します。きめ細かなアプリケーションレイヤー特徴検出ルールを設定して、悪意のあるトラフィックを識別およびフィルタリングし、バックエンドの非 Web アプリケーションの可用性を保護します。IP 緩和ポリシーが、ゲームサーバー、データベース、カスタム TCP サービスなどの Web サイト以外のサービスのきめ細かな保護要件を満たせない場合は、ポート固有の緩和ポリシーを使用して、特定のポート上のトラフィックに対するセッション レベルの特徴マッチングとフィルタリングを実行します。

• コア機能： [セッション特徴フィルター] は、セッションパケットのペイロード特徴に基づいて正常なサービストラフィックと攻撃パケットを正確に識別し、正確に保護します。アプリケーションレイヤープロトコルの一致ポリシーも設定できます。

• IP 緩和ポリシーとの比較：

  • 適用製品： IP 緩和ポリシーは Standard および Enhanced エディションに適用されます。ポート固有の緩和ポリシーは Enhanced エディションにのみ適用されます。

  • 緩和の粒度： IP 緩和ポリシーは IP レベルで適用され、より広範なカバレッジを提供します。ポート固有の緩和ポリシーはポート レベルで適用され、よりきめ細かな制御を可能にします。

  • 優先度： IP 緩和ポリシー > ポート固有の緩和ポリシー。

注意事項

• 各ポートにバインドできるポート固有の緩和ポリシーは、1 つだけです。

• この機能はパブリックプレビュー中です。パブリックプレビュー期間中の使用ポリシーおよび商用リリース後の課金方法については、公式の発表をご参照ください。この機能を有効にするには、アカウントマネージャーにお問い合わせください。

前提条件

Anti-DDoS Advanced EIP アセットのポートを、保護対象オブジェクトとして設定しておく必要があります。手順については、「保護対象オブジェクトの設定」をご参照ください。

ポート固有の緩和ポリシーの作成

1. トラフィックセキュリティコンソールの 緩和設定 ページに移動します。

2. ポリシーの新規作成 をクリックします。作成パネルで、ポリシー名 を設定し、ポリシータイプに ソースポートブロッキングポリシー を選択して、確定 をクリックします。

3. ポリシーが作成されました と表示されたダイアログボックスでOK をクリックすると、ルールの追加 ページに移動します。

4. ルールの追加 ページで、ルールの追加 をクリックします。ポリシーテンプレートの緩和ルールを設定し、次へ をクリックします。

   重要

   各ポリシーテンプレートには最大 10 個の緩和ルールを追加できます。各ルールは最大 10 個の一致条件をサポートします。

   • [ルール名]： 任意のルール名を入力します。

   • [マッチング条件]：条件を追加 をクリックして、ポリシーのマッチング条件を設定します。

     • [ルールタイプ]：文字列 または 16 進数 を選択します。

     • [マッチ範囲]: [開始位置と終了位置の有効値：0～1499。開始位置は終了位置以下にしてください。]。

     • [論理記号]: を含む と を含まない のみがサポートされています。

     • [一致するコンテンツ]：

       • ルールタイプ が 文字列 の場合、照合コンテンツは 1500 文字以下で、かつ終了位置 - 開始位置 + 1 >= 照合コンテンツの長さである必要があります。

       • ルールタイプ が 16 進数 の場合：一致コンテンツは 16 進数で、長さは 3000 文字以下、桁数は偶数である必要があります。 終了位置 - 開始位置 + 1 >= 一致コンテンツの長さ / 2。

   • [Action]：

     • [観察]： ヒットを記録するのみで、リクエストはブロックしません。

     • [Block]： 現在のリクエストをドロップします。

5. 保護のアセット リストで、選択するオブジェクト エリアから保護対象のインスタンスを選択します。

6. 保護対象のAsset IP Addressを選択した後、ポート / プロトコルエリアで、保護する特定のポートを選択します。

7. 設定を確認し、追加の確認をクリックします。

ポート固有の緩和ポリシーの変更

1. 軽減設定 ページの左上隅で、ドロップダウンリストから ソースポートブロッキングポリシー を選択します。対象のポリシーを見つけ、操作 列で Modify Mitigation Policy をクリックします。

2. Modify Mitigation Policy ページでは、以下の操作を実行できます。

   • [ルールの追加]: 一覧の上にあるルールの追加をクリックします。「ポート固有の緩和ポリシーを作成する」の説明に従ってルールを設定し、OKをクリックします。

   • [Edit]：対象ルールの操作列でEditをクリックし、「ポート固有の緩和ポリシーの作成」の説明に従ってルールを変更してから、OK をクリックします。

   • [削除]: 対象ルールの 操作 列で、削除 をクリックします。確認ダイアログボックスで情報を確認し、削除 をクリックします。

保護対象オブジェクトの管理

1. 軽減設定 ページで、ソースポートブロッキングポリシー を選択します。対象のポリシーを見つけ、操作 列で 関連付けられた保護オブジェクト をクリックします。

2. 有効なオブジェクトの表示 で、以下の操作を実行できます。

   • [保護対象の追加]：

     1. リストの上にある保護対象の追加をクリックします。選択するオブジェクトエリアで、保護対象のインスタンスを選択します。

     2. IP リストで、保護する IP アドレスを選択します。ポート / プロトコル エリアで、保護するポートを選択します。

        説明

        最大 50 個の保護対象オブジェクトを選択できます。

     3. 追加の確認 をクリックします。

   • [削除]: 対象のルールの操作列で、削除をクリックします。確認ダイアログボックスで情報を確認し、OKをクリックします。

ポート固有の緩和ポリシーの削除

軽減設定 ページで ソースポートブロッキングポリシー を選択します。対象のポリシーの 操作 列で、削除 をクリックします。