Alibaba Cloud ESA は、悪意のあるトラフィックに関するグローバルインテリジェンスに基づいて、不審なソースからのリクエストをチャレンジまたはブロックし、トラフィックの不正利用による重大な金銭的損失を防ぎます。
機能概要
ESA の不正利用防止機能は、異常なトラフィックのグローバル監視と、毎日更新されるオープンソースの IP レピュテーションデータベースを組み合わせます。この機能は、Peer-to-Peer CDN (PCDN) プラットフォームや自動化されたスクリプトなどのソースからのトラフィックの不正利用を効果的に軽減し、お客様が多額の金銭的損失を回避するのに役立ちます。
免責事項：不正利用防止ルールは厳格です。この機能は、トラフィックの不正利用が実際に発生している場合にのみ有効にすることを推奨します。結果として生じるいかなる誤検知についても、お客様が責任を負うものとします。
不正利用防止の有効化
ESA コンソールで サイト管理 を選択し、サイト 列で対象のサイトをクリックします。
左側のナビゲーションペインで、を選択します。
概要 タブの 悪用の防止 セクションで、設定 をクリックします。
ステータス スイッチをオンにします。初めて使用する場合は、アクションとして 観察 を選択することを推奨します。その後、セキュリティ分析 に移動して一致するリクエストを表示し、機能が正しく動作することを確認します。正しく動作する場合は、アクションを ブロック に変更し、Event analytics ページに移動してブロックされたリクエストの数を確認します。
OK をクリックします。
例外の管理
誤検知への対処
不正利用防止機能が正当なクライアント IP をブロックした場合 (誤検知)、ホワイトリストルールを作成して、そのリクエストが不正利用防止機能をバイパスできるようにします。
ESA コンソールで、サイト管理を選択し、サイト 列で対象のサイトをクリックします。
左側のナビゲーションペインで、 を選択します。
ホワイトリストルール タブを選択し、ルールを追加 をクリックします。次の設定を行います：
ルール名 に、
false-positive-01のような分かりやすい名前を入力します。リクエストが以下のルールと一致する場合... セクションで：
クライアント IP で [Match Field] を選択します。
次の値に等しい： で [Operator] を選択します。
[Match value] に、
192.168.0.1(正当なクライアント IP) を入力します。
以下をスキップする... セクションで：
ルール に、一部ルールのタイプまたは ID を選択します。
ルールのタイプ に、悪用の防止 を選択します。
OK をクリックします。
検知漏れへの対処
不正行為防止機能で悪意のあるクライアント IP をブロックできなかった場合 (検知漏れ)、カスタムルールを作成して、手動で IP アドレスをブロックできます。 また、いただき、不審な IP を報告することもできます。 弊社チームがその IP を悪意のあるものとして検証した場合、 ESA はそれをグローバル IP 評価データベースに追加します。
ESA コンソールで、サイト管理 を選択し、サイト 列で、対象のサイトをクリックします。
左側のナビゲーションペインで、 を選択します。
カスタムルール タブをクリックします。カスタムルール タブで、ルールを追加 をクリックします。次の設定を行います：
ルール名 に、
false-negative-01のような分かりやすい名前を入力します。リクエストが以下のルールと一致する場合... セクションで：
クライアント IP で [Match Field] を選択します。
次の値に等しい： で [Operator] を選択します。
照合値： 192.168.0.1 （不審なクライアント IP）。
以下を実行する... セクションで：
アクション に、ブロック を選択します。
エラーページ に、デフォルトのエラーページ を選択します。
OK をクリックします。