ウェブサイトを Web Application Firewall (WAF) に追加すると、HTTP フラッド攻撃対策がデフォルトで有効になります。 この機能は、ページリクエストをターゲットとする HTTP フラッド攻撃をブロックし、ブロックされたリクエストに対して 405 エラーページを返します。 ビジネス要件に合わせて保護ポリシーをカスタマイズできます。
前提条件
-
Web Application Firewall インスタンスを有効化していること。
-
ご利用のウェブサイトが WAF に追加されていること。 詳細については、「チュートリアル」をご参照ください。
操作手順
-
Web Application Firewall コンソールにログインします。
-
トップメニューバーで、Web Application Firewall インスタンスのリソースグループとリージョン (中国本土 または 中国本土以外) を選択します。
-
左側のナビゲーションウィンドウで、 を選択します。
-
Web サイト保護 ページで、設定するドメイン名に切り替えます。
アクセス制御/スロットリング タブをクリックします。 HTTP Flood 防御 セクションで、次のパラメーターを設定します。
パラメーター
説明
ステータス
HTTP フラッド攻撃対策を有効または無効にします。 この機能はデフォルトで有効になっています。
説明HTTP フラッド攻撃対策が有効な場合、デフォルトではウェブサイトへのすべてのリクエストが検査されます。 アクセス制御/スロットリング のホワイトリストを設定することで、指定された条件に一致するリクエストが検査をバイパスするようにできます。 詳細については、「アクセスコントロール/スロットリングのホワイトリストの設定」をご参照ください。
モード
保護モードを指定します。 有効な値：
防御：疑わしいリクエストのみをブロックして、誤検知を最小限に抑えます。 ウェブサイトのトラフィックが正常な場合は、このモードを使用します。
保護 - 緊急：HTTP フラッド攻撃を積極的にブロックしますが、偽陽性率が高くなる可能性があります。 ノーマルモードで攻撃をブロックできず、ウェブサイトの応答が遅くなったり、トラフィック、CPU、またはメモリ使用量に異常が見られたりする場合は、このモードを使用します。
説明緊急保護モードは Web ページや H5 ページには適していますが、API やネイティブアプリサービスには適していません。偽陽性率が高くなる可能性があるためです。 API やネイティブアプリの場合は、代わりにカスタム保護ポリシーを作成してください。 詳細については、「カスタム保護ポリシーの作成」をご参照ください。
関連操作
保護 - 緊急 モードを有効にしても多数の攻撃がブロックされない場合は、攻撃が WAF をバイパスしてオリジンサーバーを直接ターゲットにしていないか確認してください。 その場合は、WAF のオリジン復帰 IP アドレスからのアクセスのみを許可するようにサーバーを設定します。 詳細については、「オリジンサーバーの保護設定」をご参照ください。
偽陽性率を低くして保護を強化するには、カスタム保護ポリシーを使用します。 詳細については、「カスタム保護ポリシーの作成」をご参照ください。