Alibaba Cloud ESA は、悪意のあるトラフィックに関するグローバルインテリジェンスに基づいて、疑わしいソースからのリクエストにチャレンジやブロックを行い、トラフィック不正利用による重大な金銭的損失を防ぎます。
機能概要
ESA の不正利用防止機能は、異常なトラフィックのグローバル監視と、毎日更新されるオープンソースの IP レピュテーションデータベースを組み合わせています。この機能により、ピアツーピア CDN (PCDN) プラットフォームや自動化スクリプトなどのソースからのトラフィック不正利用を効果的に軽減し、重大な金銭的損失を回避できます。
免責事項：不正利用防止ルールは厳格です。トラフィック不正利用を実際に受けている場合にのみ、この機能を有効化することを推奨します。誤検知が発生した場合の責任はお客様が負うものとします。
不正利用防止の有効化
例外の管理
誤検知への対処
不正利用防止が正当なクライアント IP をブロックした場合 (誤検知) 、ホワイトリストルールを作成して、そのリクエストが不正利用防止機能をバイパスできるようにします。
ESA コンソールで、サイト管理 を選択し、サイト 列で、対象のサイトをクリックします。
左側のナビゲーションペインで、 を選択します。
ホワイトリストルール タブを選択し、ルールを追加 をクリックします。次の設定を構成します:
ルール名 には、
false-positive-01のようなわかりやすい名前を入力します。リクエストが以下のルールと一致する場合... セクションでは：
一致フィールド：クライアント IP を選択します。
演算子: 次の値に等しい： を選択します。
一致する値:
192.168.0.1(正規のクライアント IP)。
以下をスキップする... セクションでは：
ルール には、一部ルールのタイプまたは ID を選択します。
ルールのタイプ には、悪用の防止 を選択します。
OK をクリックします。
検知漏れへの対処
不正利用防止が悪意のあるクライアント IP をブロックできなかった場合 (検知漏れ) 、カスタムルールを作成して、その IP アドレスを手動でブロックできます。また、お問い合わせお問い合わせいただき、疑わしい IP を報告することもできます。弊社チームが IP を悪意のあるものとして検証した場合、ESA はそれをグローバル IP レピュテーションデータベースに追加します。
ESA コンソールで、サイト管理を選択し、サイト 列で対象のサイトをクリックします。
左側のナビゲーションペインで、 を選択します。
カスタムルール タブをクリックします。 カスタムルール タブで、ルールを追加 をクリックします。 次の設定を構成します:
ルール名 には、
false-negative-01のような、わかりやすい名前を入力します。リクエストが以下のルールと一致する場合... セクションでは：
一致フィールド: クライアント IP を選択します。
演算子: 次の値に等しい： を選択します。
[マッチ値] に
192.168.0.1(疑わしいクライアント IP) を入力します。
以下を実行する... セクションでは：
アクション には、ブロック を選択します。
エラーページ には、デフォルトのエラーページ を選択します。
OK をクリックします。