Edge Security Acceleration:トラフィックの不正利用の防止

使用量上限の設定

使用量上限を設定して、予期せぬトラフィックの急増を管理し、高額な従量課金請求を防ぐことができます。上限に達すると、サイトリソースに対して事前に設定されたアクションがトリガーされます。この機能はサービスの継続性に影響を与える可能性があるため、使用前に慎重に評価してください。

1. ESA コンソールで、サイト管理 を選択します。サイト 列で、対象のサイトをクリックします。

2. 左側のナビゲーションウィンドウで、使用量の上限 を選択します。

3. [使用量上限] ページで、ルールを作成 をクリックします。ルール名 を入力し、一致条件と 統計周期 を設定します。

   • 5 分ごと：統計期間は 5 分間のタイムウィンドウです。

   • 1 時間ごと：統計期間は 1 時間の タイムウィンドウ です。

   • 毎日：統計期間は暦日で、当日の 00:00 から 23:59 までです。

   • 毎月：統計期間は暦月です (当月の初日から末日まで)。

4. アクションを選択し、OK をクリックします。

   • Web サイトの無効化：トラフィックが設定されたしきい値に達すると、サイトは無効になり、ステータスが一時停止に変わります。その結果、アクセラレーション、セキュリティ、コンピューティングサービスが利用できなくなります。このアクションはオンラインビジネスに影響を与えるため、注意して使用する必要があります。サイトが期待どおりに動作するように、計画した使用量よりも高いしきい値を設定してください。

   • DNS レコードの削除：トラフィックが設定されたしきい値に達すると、このアクションは特定のサブドメインレコードを削除します。サイトをオフラインにすることを避けたい場合は、このオプションを選択してください。

     警告

     サブドメインレコードの削除は元に戻せません。システムは削除されたレコードを復元できません。レコードとその構成を再度手動で追加する必要があります。この機能は注意して使用してください。

リアルタイムログ配信の有効化

リアルタイムログ配信は、ESA の POP (Point of Presence) からのアクセスログを分析システムに送信します。この機能は、ホットリンク、トラフィックバースト、不正アクセスなどの異常なアクティビティを特定するのに役立ちます。高頻度の IP アドレスや空の Referer など、不正トラフィックのソースを特定し、ブロッキングまたはレート制限ルールを使用して攻撃を迅速に停止できます。これにより、帯域幅の使用量とセキュリティリスクを大幅に削減できます。リアルタイムログ機能を有効にすることを推奨します。次の表は、ログタイプごとに記録されるリクエストの範囲を示しています。

トラフィック分析

トラフィック分析データは、ESA によって処理されたアクセスログから得られます。これらのログは、ESA の POP を通過するすべてのリクエストを記録します。これらのログには、クライアント IP アドレス、リクエスト時間、リクエストタイプ、応答ステータスなどの情報が含まれます。これらのログを集計・分析することで、ESA は正確なトラフィック統計と分析レポートを提供できます。

レポートの表示とダウンロード

1. ESA コンソールで、サイト管理 を選択します。サイト 列で、対象のサイトをクリックします。

2. 左側のナビゲーションウィンドウで、分析とログ > トラフィック分析 を選択します。

3. トラフィック分析 ページで、トラフィックの統計と分析を表示できます。 アイコンをクリックしてページレポートを印刷するか、 アイコンをクリックしてデータを CSV ファイルとしてダウンロードします。フィルターを使用してデータを絞り込むことができます。時間フィルターについては、期間を指定 を選択し、不正トラフィックが疑われる日時を選択します。

   

4. [トラフィック分析] ページでは、総トラフィックと ESA 応答トラフィックの折れ線グラフを表示できます。これにより、トラフィックを明確に可視化し、過去のトラフィック傾向を分析するのに役立ちます。

   

   • 総トラフィック：ESA からクライアントに送信されたすべてのトラフィック。

   • 総リクエスト数：ESA がクライアントから受信したすべてのリクエスト。

   • ページビュー：コンテンツタイプが HTML である成功した HTTP 応答の数。

   • メトリック変化率：各データメトリックの変化率は、期間比較の値です。現在の時間範囲を、前の同じ長さの時間範囲と比較します。前の期間のデータがない場合、変化率は表示されません。

     たとえば、[過去 30 日間] を選択し、リクエスト数が 2.03% の増加を示している場合、これは過去 30 日間に ESA サーバーが受信したリクエスト数が、60 日前から 30 日前の期間と比較して 2.03% 増加したことを意味します。

5. このモジュールを使用して、トラフィックの地理的分布を詳細に理解し、異常なトラフィックがあるリージョンを表示できます。

6. トラフィック分析機能は、トラフィックとユーザー行動の多次元分析を提供します。これらのモジュールは、包括的なトラフィック概要とユーザー行動に関する洞察を提供します。適切な時間範囲を選択し、これらのディメンションの詳細なデータと可視化を表示できます。

   説明

   デフォルトでは、トラフィック分析には上位 5 件のデータエントリが表示されます。詳細 をクリックすると、より多くの項目を表示できます。

   

標準ログ分析

不正リクエストの特徴を明らかにするために、アラート期間中の標準ログの詳細な分析を実行できます。ソース IP、URL パス、リクエストパラメーター、User-Agent、Referer などのディメンションに基づいて多項目横断分析を行い、不正行為のプロファイルを構築します。これにより、正確な対応戦略を作成するために必要なデータが提供されます。

1. 標準ログをダウンロードします。

2. ログファイルをローカルの Linux サーバーにアップロードします。

3. ローカルの Linux サーバーにログインし、ファイル内の行数を数えて総リクエスト数を確認します。

   wc -l [$Log_Txt]

   1時間あたりのリクエスト数を数えることもできます。

   awk -F' ' '{print \$4}' [$Log_File] | sed 's/^\[\(.*\/.*\/.*\):\(.*\):.*$/\1 \2:00/' | sort | uniq -c | sort -nr | head -n 10

   総リクエスト数を数えた後、リクエスト量が異常かどうかを確認できます。

   重要

   以下の構成は実際のサービスリクエストに基づいています。通常のユーザーに影響を与えないよう、慎重に進めてください。

4. 次のコマンドを実行して、アクセス量が多い上位 10 件の IP アドレスをクエリします。

   cat [$Log_File] | awk '{print $3}' |sort|uniq -c|sort -nr |head -10

   その後、疑わしい IP アドレスからのアクセスを制限できます。詳細については、「IP アクセスルール」をご参照ください。

5. 次のコマンドを実行して、アクセス量が多い上位 10 件の User-Agent をクエリします。

    grep -o '"Mozilla[^"]*' [$Log_Txt] | cut -d'"' -f2 | sed 's/ ANCHASHI-SCAN[^)]*)//g' | sort | uniq -c | sort -nr | head -n 10

   その後、疑わしい User-Agent をフィルタリングできます。詳細については、「カスタムルール」をご参照ください。

6. 次のコマンドを実行して、アクセス量が多い上位 10 件のパスをクエリします。

   grep -oP '"https?://[^"]+"' [$Log_File] | sort | uniq -c | sort -nr | head -n 10

ゲームインストールパッケージの不正ダウンロード

Web サイトリソースの盗用