Edge Security Acceleration:不正トラフィックを防止する

使用量上限ポリシーを構成する

使用量上限を設定すると、予期しない高トラフィックが発生した場合に構成されたアクションに基づいてサイトリソースを管理し、多額の後払い請求を回避できます。 この機能はサービスの継続性に影響を与える可能性があるため、実装する前に慎重に評価してください。

1. ESA コンソールで、[サイト管理] を選択し、管理する Web サイトの名前をクリックします。

2. 左側のナビゲーションウィンドウで、[使用量の上限] を選択します。

3. [ルールを作成] ボタンをクリックし、[ルール名] を入力し、条件と [統計周期] を設定します。

   • [5 分ごと]: 統計サイクルは 5 分です。

   • [1 時間ごと]: 統計サイクルは 1 時間です。

   • [毎日]: 統計サイクルは暦日です (当日の 00:00 から 23:59 まで)。

   • [毎月]: 統計サイクルは暦月です (当月の最初の日から最後の日まで)。

4. 上限に達したときに実行するアクションを選択し、[OK] をクリックします。

   • [Web サイトの無効化]: Web サイトは無効になります。 高速化、保護、コンピューティングなどの ESA サービスは利用できなくなり、オンラインビジネスに影響を与える可能性があります。

     Web サイトの運用を確保するために、適切なトラフィック上限を設定することをお勧めします。

   • [DNS レコードの削除]: Web サイトの下で指定されたサブドメインレコードが削除されます。 Web サイトをオフラインにしたくない場合は、このオプションを選択できます。

     警告

     削除されると、サブドメインレコードは復元できません。 レコードを手動で追加して、再度設定する必要があります。

リアルタイムログ配信を有効にする

リアルタイムログ配信は、ESA ノードから分析システムにアクセスログを即座に送信し、ホットリンク、トラフィックの急増、不正アクセスなどの異常な動作を迅速に特定できるようにします。 不正トラフィックのソース (高頻度 IP アドレスや空の Referer など) を正確に特定し、ブロッキングルール (禁止やレート制限など) と組み合わせて攻撃を迅速にブロックし、帯域幅の消費とセキュリティリスクを大幅に削減します。 リアルタイムログ 機能を有効にすることをお勧めします。 ログタイプによって記録されるリクエストの範囲:

• [エッジルーチンログ]

  収集範囲: アカウント内のすべての Web サイト

  コンテンツ: ESA ルーチンを呼び出すことによって生成されたリクエスト情報

  シナリオ: ビジネス分析と最適化

• [エッジコンテナログ]

  収集範囲: アカウント内のすべての Web サイト

  コンテンツ: エッジルーチンによって生成されたビジネス情報

  シナリオ: パフォーマンス監視、ユーザー行動分析、監査とコンプライアンス

• [アクセスとオリジンログ]

  収集範囲: 個々の Web サイト

  コンテンツ: ユーザーが ESA によって高速化された Web サイトまたはサービスにアクセスしたとき、および ESA POP がオリジンからデータをフェッチしたときに、詳細なリクエスト情報が生成されます

  シナリオ: ユーザー行動分析、ビジネス分析と最適化、監査とコンプライアンス

• [ファイアウォールログ]

  収集範囲: 個々の Web サイト

  コンテンツ: ESA の Web アプリケーションファイアウォール (WAF) によって検出およびブロックされたすべての悪意のあるリクエストの詳細

  シナリオ: セキュリティ監視、ビジネス分析と最適化、監査とコンプライアンス

• [TCP/UDP プロキシログ]

  収集範囲: 個々の Web サイト

  コンテンツ: トランスポート層 ESA でのコンテンツ配信の高速化に関する詳細

  シナリオ: パフォーマンス監視、ビジネス分析と最適化

• [DNS ログ]

  収集範囲: 個々の Web サイト

  コンテンツ: ESA 高速化 DNS 解決の詳細なリクエスト情報

  シナリオ: 監査とコンプライアンス、DNS 解決の変更

トラフィック分析

トラフィック分析データは ESA アクセスログから取得されます。アクセスログには、ESA ノードを通過する各リクエストに関する情報が記録されます。これには、クライアント IP アドレス、リクエスト時間、リクエストタイプ、応答ステータスなどが含まれますが、これらに限定されません。 これらのログを集計および分析することにより、ESA は正確なトラフィック統計と分析レポートを提供できます。

レポートの表示とダウンロード

1. ESA コンソールで、[サイト管理] を選択します。 サイト 列で、ターゲットサイトをクリックします。

2. 左側のナビゲーションウィンドウで、[分析とログ] > [トラフィック分析] を選択します。

3. [トラフィック分析] ページで、トラフィック統計と分析を表示します。 また、 アイコンをクリックしてページレポートを印刷するか、 アイコンをクリックしてデータを CSV 形式でローカルコンピュータにダウンロードすることもできます。 フィルターを使用してデータをフィルタリングできます。 時間には [カスタム時間範囲] を選択し、疑わしい不正トラフィック期間の日付と時刻を選択します。

   

4. トラフィック分析ページには、総トラフィックと ESA 応答トラフィックの折れ線グラフが表示されます。これにより、直感的なトラフィックの可視化が提供され、過去のトラフィック傾向をより適切に分析できます。

   

   • [トラフィック合計]: ESA からクライアントに送信されたすべてのトラフィック。

   • [リクエスト総数]: クライアントから ESA が受信したリクエストの総数。

   • [ページビュー]: HTML コンテンツタイプで成功した HTTP 応答の数。

   • メトリックの変化率: 各データメトリックの変化率は期間比較値であり、現在の期間と前の同じ期間との比較です。前の期間にデータが存在しない場合、変化率は表示されません。

     例: [過去 30 日間] の期間を選択し、リクエスト数が 2.03% 増加した場合、過去 30 日間に ESA サーバーが受信したリクエスト数が、60 日前から 30 日前の 30 日間に比べて 2.03% 増加したことを意味します。

5. このモジュールを使用して、トラフィックの地理的分布を深く理解し、異常なトラフィックエリアを特定できます。

6. トラフィック分析機能は、トラフィックとユーザー行動の多次元分析を提供します。 これらのモジュールは連携して、包括的なトラフィックの概要とユーザー行動の洞察を提供します。 適切な時間範囲を選択することにより、これらのディメンションの詳細なデータと可視化を表示できます。

   説明

   トラフィック分析では、デフォルトで上位 5 つのデータが表示されます。 [もっと見る] をクリックすると、詳細情報を表示できます。

   

オフラインログ分析

不正なリクエストの潜在的なパターンを徹底的に調査するには、アラート期間中にオフラインログの詳細な分析を実行する必要があります。 フィールド間の分析を通じて、ソース IP アドレス、URL パス、リクエストパラメータ、User-Agent、Referer ソースなどのディメンションに基づいて不正な動作のプロファイルを構築し、後続の正確な戦略策定のためのデータサポートを提供できます。

1. オフラインログをダウンロードする。

2. ログファイルをローカルの Linux サーバーにアップロードします。

3. ローカルの Linux サーバーにログオンして、ファイルの行数をカウントします。これは、リクエストの総数を示します。

   wc -l [$Log_Txt]

   1 時間ごとのリクエスト数をカウントします。

   awk -F' ' '{print \$4}' [$Log_Txt] | sed 's/^\[\(.*\/.*\/.*\):\(.*\):.*$/\1 \2:00/' | sort | uniq -c | sort -nr | head -n 10

   出力は、リクエスト数が異常であることを示しています。

   重要

   実際のビジネスシナリオに基づいて、次の手順を実行します。

4. 上位 10 件の IP アドレスをクエリします。

   cat [$Log_Txt] | awk '{print $3}' |sort|uniq -c|sort -nr |head -10

   特定された疑わしい IP アドレスからのアクセスを制限します。 詳細については、「IP アクセスルール」をご参照ください。

5. 上位 10 件の User-Agent ヘッダーをクエリします。

    grep -o '"Mozilla[^"]*' [$Log_Txt] | cut -d'"' -f2 | sed 's/ ANCHASHI-SCAN[^)]*)//g' | sort | uniq -c | sort -nr | head -n 10

   疑わしい User-Agent ヘッダーをフィルタリングします。 詳細については、「カスタムルール」をご参照ください。

6. 上位 10 件の URL をクエリします。

   grep -oP '"https?://[^"]+"' [$Log_Txt] | sort | uniq -c | sort -nr | head -n 10

不正トラフィックによるゲームインストールパッケージのダウンロードのトリガー

ウェブサイトコンテンツの盗難