Anti-DDoS Proxy による一般的な UDP ポートのブロック - Anti-DDoS

UDP ポート転送ルールを設定すると、Anti-DDoS Proxy は UDP リフレクション攻撃で悪用される一般的なポートをブロックします。ブロックされたポートがサービスと競合する場合、または追加の UDP ポートをブロックする場合は、ブロック対象ポートのリストを手動で調整できます。

注意事項

この機能は、強化版 を使用する Anti-DDoS Proxy インスタンスでのみ利用できます。
ポート接続 ページでポート転送ルールが設定されていない場合、または TCP 転送ルールのみが設定されている場合、Anti-DDoS Proxy はデフォルトですべての UDP トラフィックをドロップします。UDP リフレクション攻撃対策は、UDP ポート転送ルールを追加した後にのみ設定する必要があります。
UDP リフレクション攻撃の緩和はインスタンスレベルで適用されます。フィルタリングポリシーは、インスタンス上のすべての UDP ポート転送ルールに適用されます。
デフォルトでは、Anti-DDoS Proxy は ワンクリックフィルターリングポリシー にリストされているすべての UDP ポートをブロックします。これらのポートには、17、19、69、111、123、137、161、389、1194、1900、3389、3702、および 11211 が含まれます。

有効期間

ポリシーは設定後すぐに有効になり、無期限に有効です。

前提条件

強化版 を使用する Anti-DDoS Proxy インスタンスを購入済みです。詳細については、「Anti-DDoS Proxy インスタンスを購入する」をご参照ください。
ポート接続 ページで UDP ポート転送ルールが追加されています。詳細については、「ポート転送ルールを設定する」をご参照ください。

手順

Anti-DDoS Proコンソールにログインします。
上部のナビゲーションバーで、インスタンスが存在するリージョンを選択します。
- 中国本土: このリージョンを選択すると、Anti-DDoS Proコンソールが表示されます。
- 中国本土以外: このリージョンを選択すると、Anti-DDoS Premiumコンソールが表示されます。
リージョンを切り替えて、Anti-DDoS ProまたはAnti-DDoS Premiumインスタンスを設定および管理できます。 Anti-DDoS ProまたはAnti-DDoS Premiumを使用する場合は、必ず必要なリージョンを選択してください。
左側のナビゲーションウィンドウで、[緩和設定] > [一般ポリシー] を選択します。
インフラストラクチャの保護 タブで、左側のリストから管理する Anti-DDoS Proxy インスタンスを選択します。

インスタンス ID またはインスタンスの説明を使用してインスタンスを検索できます。
UDP リフレクション攻撃軽減 セクションで、設定の変更 をクリックします。
UDP リフレクション攻撃軽減の設定 パネルで、フィルタリングする UDP ソースポートを指定し、OK をクリックします。
- [ワンクリックフィルターリングポリシー]: 一般的な UDP リフレクション攻撃のタイプと、それらが使用するソースポートを一覧表示します。Anti-DDoS Proxy は、デフォルトでこのリスト内のすべてのポートをブロックします。
- [カスタムフィルターリングポリシー]: フィルターする他の UDP ソースポートを入力します。有効なポート番号の範囲は 0 ～ 65535 です。最大 20 個のポートを指定でき、カンマ (,) で区切ります。
  
  このオプションは、ワンクリックフィルタリングポリシーに含まれていないポートに使用します。ワンクリックフィルタリングポリシーに既に含まれているポートは追加できません。