Anti-DDoS:HTTP フラッド攻撃保護の設定

ルール名

正確なアクセスの制御ルール

頻度制御ルール

説明

リクエストが照合条件を満たすとすぐにアクションが実行されます。

アクションは、統計オブジェクトが照合条件を満たし、そのアクセス頻度が統計期間内に指定されたしきい値に達した場合にのみ実行されます。

ルールの有効期間

期間は、永続的または 5 分から 120 分までのカスタム期間に設定できます。

永続的。

照合原則

すべてのルールが一致するかどうかチェックされます。リクエストが複数のルールにヒットした場合、最も優先度の高いルールのアクションが実行されます。

たとえば、リクエストがルール ① とルール ② の両方にヒットした場合、ルール ① のアクションが実行されます。

すべてのルールが一致するかどうかチェックされます。リクエストが複数のルールにヒットした場合、一致したルールのいずれかのアクションがランダムに実行されます。

条件

各ドメイン名に設定できる正確なアクセスの制御ルールの最大数は次のとおりです:

• スタンダードプランインスタンス: 20。

• エンハンスドプランインスタンス: 100。

各ドメイン名に設定できる頻度制御ルールの最大数は次のとおりです:

• スタンダードプランインスタンス: 20。

• エンハンスドプランインスタンス: 100。

照合フィールド

フィールドの説明

論理演算子

フィールドの例

IP

アクセスリクエストの送信元 IP アドレス。

複数の IP アドレスまたは IP アドレス/マスクの組み合わせをサポートします。

is, is not, is in list, is not in list

10.10.10.10

URI

アクセスリクエストの URI。例: /action/member/id.php?id=1&td=2。

contains, does not contain, is, is not, length is less than, length is, length is greater than, prefix matches, is one of, is not one of

/action/member/id.php?id=1&td=2

User-Agent

アクセスリクエストを開始したクライアントからのブラウザ関連情報 (ブラウザ識別子、レンダリングエンジン識別子、バージョン情報など)。

contains, does not contain, is, is not, length is less than, length is, length is greater than, is one of, is not one of

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.XX.XX Safari/537.36

Cookie

アクセスリクエストに含まれる Cookie 情報。

contains, does not contain, is, is not, length is less than, length is, length is greater than, does not exist, is one of, is not one of

cna=Z87DHXX/jXIBASQBsYAimToU; sca=234ea940; yunpk=177699790****

Referer

アクセスリクエストのソース URL。リクエストがリダイレクトされたページです。

contains, does not contain, is, is not, length is less than, length is, length is greater than, does not exist, is one of, is not one of

https://example.aliyundoc.com/

Content-Type

アクセスリクエストに指定された応答 HTTP コンテンツタイプ。Multipurpose Internet Mail Extensions (MIME) タイプ情報です。

contains, does not contain, is, is not, length is less than, length is, length is greater than, is one of, is not one of

text/plain;charset=UTF-8

X-Forwarded-For

アクセスリクエストを行っているクライアントの送信元 IP アドレス。フォーマット: <client>, <proxy1>, <proxy2>

contains, does not contain, is, is not, length is less than, length is, length is greater than, does not exist, is one of, is not one of

36.18.XX.XX,192.18.XX.XX

Content-Length

アクセスリクエストに含まれるバイト数。

value is less than, value is, value is greater than

806

Post-Body

アクセスリクエストのコンテンツ情報。

contains, does not contain, is, is not, is one of, is not one of

Content-Type: application/x-www-form-urlencoded

name=John&age=25&email=****

Http-Method

アクセスリクエストのメソッド。有効な値: GET、POST、DELETE、PUT、OPTIONS、CONNECT、HEAD、TRACE。

is, is not, is one of, is not one of

POST

Header

アクセスリクエストのヘッダー情報。HTTP ヘッダーフィールドと照合コンテンツをカスタマイズするために使用されます。

contains, does not contain, is, is not, length is less than, length is, length is greater than, does not exist, is one of, is not one of

*text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/****

Params

アクセスリクエストの URL のパラメーター部分。通常は ? の後の部分です。たとえば、example.aliyundoc.com/index.html?action=login では、action=login がパラメーター部分です。

contains, does not contain, is, is not, length is less than, length is, length is greater than, is one of, is not one of

action=login

Raw-URI

エンコードされていない URI。元の文字シーケンスを保持します。Raw-URI には特殊文字やスペースを含めることができますが、ネットワーク転送や解析中のあいまいさやエラーを避けるために、使用前にエンコードする必要があります。

contains, does not contain, is, is not, length is less than, length is, length is greater than, regex matches, byte contains, byte is, is one of, is not one of

GET /images/logo.png HTTP/1.1

Tls-Fingerprint

アクセスリクエストを開始したクライアントの TLS フィンガープリントから派生したクライアントフィンガープリント値。Alibaba Cloud 独自のアルゴリズムを使用して識別および計算され、アクセスリクエストの照合と保護に使用されます。クライアントフィンガープリントの表示方法:

• セキュリティ概要 ページで、ドメイン タブをクリックします。ページの下部で、クライアント TLS 指紋 を表示します。

• Log Analysis ページで、ssl_client_tls_fingerprinting_md5 フィールドを検索して表示します。Simple Log Service をアクティブ化する必要があります。詳細については、「完全なログ分析のクイックスタート」をご参照ください。

等しいまたは等しくない

74dcbf6b790160370bb6b7bea98d5978

HTTP/HTTPS

アクセスリクエストのプロトコルタイプ。HTTP と HTTPS をサポートします。

等しいまたは等しくない

HTTP

HTTP Version

HTTP プロトコルのバージョン。HTTP/1.0、HTTP/1.1、HTTP/2.0 をサポートします。

is, is not, is one of, is not one of

HTTP/1.0

HTTP/2.0 Fingerprint

HTTP/2 クライアントの元のフィンガープリントを MD5 アルゴリズムで処理して生成された HTTP/2.0 フィンガープリント。より安全で効率的な通信のために、さまざまなクライアントを分析および識別するために使用されます。

is, is not

ad8424af1cc590e09f7b0c499bf7fcdb

JA3 Fingerprint

Anti-DDoS Pro および Anti-DDoS Premium は、TLS ハンドシェイクプロセスからのキーパラメーターに MD5 ハッシュを適用して JA3 フィンガープリントを生成します。これらのパラメーターには、TLS バージョン、暗号スイート、圧縮アルゴリズム、TLS 拡張機能が含まれます。結果の文字列は、クライアントの TLS 設定を表します。

JA3 フィンガープリントは、Web ブラウザー、モバイルアプリケーション、マルウェアなど、さまざまな種類の TLS クライアントを識別および区別するために使用できます。

is, is not, is one of, is not one of

eb6f49e8db7ad1809f885d12232f4855

JA4 Fingerprint

JA4 フィンガープリントは、ブラウザのバージョンやオペレーティングシステムなど、より多くのコンテキスト情報とアルゴリズムを組み込むことで、JA3 フィンガープリントに見られる重複の可能性を減らします。

JA4 フィンガープリントは、実際のユーザーと偽装者をより正確に区別し、誤検知の率を減らすことができます。

is, is not, is one of, is not one of

f436b9416f37d134cadd04886327d3e8

大陸/国

送信元 IP の地理的な場所。

ロケーションブラックリストの選択

ヨーロッパ