Web Application Firewall:HTTP フラッド攻撃対策の設定

基本概念

• HTTP フラッド攻撃対策：コア Web 保護内のモジュールです。この機能を有効にするには、1 つ以上の保護テンプレートを作成します。

• 保護テンプレート：保護ルールとその範囲を定義します。テンプレートは、[Template Information]、[ルールの設定]、[有効対象] で構成されます。

  • [Template Information]：テンプレートタイプを定義します。テンプレートタイプは、テンプレートの作成後に変更することはできません。WAF は、次の 2 つのテンプレートタイプをサポートしています。

    テンプレートタイプ	説明	ユースケース
    デフォルトの保護テンプレート	WAF Pro Edition、WAF Enterprise Edition、WAF Ultimate Edition のサブスクリプションには、初期状態のデフォルト保護テンプレートが提供されます。 作成後、テンプレートはカスタム保護テンプレートに関連付けられていない保護対象およびオブジェクトグループに自動的に適用されます。新しく追加されたオブジェクトも自動的に保護されます。 特定のオブジェクトのステータスを「適用しない」に設定することで、手動で除外できます。 HTTP フラッド攻撃対策モジュールでは、デフォルトの保護テンプレートは 1 つしか作成できません。 保護対象がカスタムテンプレートから削除されると、自動的にデフォルトのテンプレートに追加されます。	グローバルに適用する必要がある一般的な保護ルールをデプロイします。
    カスタム保護テンプレート	テンプレートを適用する保護対象またはオブジェクトグループを手動で指定する必要があります。 保護対象をカスタムテンプレートに追加すると、そのオブジェクトはデフォルトのテンプレートから自動的に削除されます。	特定のサービスに対してきめ細かな保護ルールをデプロイします。

  • [ルールの設定]：攻撃シグネチャデータベースに基づく組み込みの検出ルールです。[wafnew.cc.mode.titte]とレスポンス[Action]を選択します。カスタムルールを作成する必要はありません。

  • [有効対象]：保護ルールが適用される保護対象またはオブジェクトグループです。各保護対象またはオブジェクトグループは、1 つの保護テンプレートにのみ関連付けることができます。

    • 保護対象：ドメイン名またはクラウドサービスインスタンスを WAF に追加すると自動的に作成されます。

    • オブジェクトグループ：複数の保護対象をオブジェクトグループに追加して、一元管理します。

操作手順

1. WAF コンソールへの移動：

   Web Application Firewall 3.0 コンソールにログインします。上部メニューで、WAF インスタンスのリソースグループとリージョン ([中国本土]または[中国本土以外]) を選択します。次に、左側メニューで 保護設定 > Web コア保護 を選択し、[HTTP Flood Protection] セクションで テンプレートを作成 をクリックします。

2. [Template Information]の設定：

   • [テンプレート名]：テンプレートのわかりやすい名前を入力します。

   • [デフォルトテンプレート]：システムは、WAF Pro Edition、WAF Enterprise Edition、WAF Ultimate Edition のサブスクリプションに初期状態のデフォルト保護テンプレートを提供します。HTTP フラッド攻撃対策モジュールでは、デフォルトの保護テンプレートは 1 つしか作成できません。初期状態のデフォルトテンプレートが存在する場合、このパラメーターをはいに設定することはできません。

     • はい：[有効対象]を指定する必要はありません。テンプレートが作成されると、カスタム保護テンプレートに関連付けられていない保護対象およびオブジェクトグループに自動的に適用されます。新しく追加されたオブジェクトも自動的に保護されます。特定のオブジェクトのステータスを「適用しない」に設定することで、手動で除外できます。

     • いいえ：テンプレートを適用する[有効対象]またはオブジェクトグループを手動で指定します。

3. [ルールの設定]：

   • [wafnew.cc.mode.titte]：[wafnew.cc.normal]または[wafnew.cc.strict]を選択します。各モードには、複数の組み込み保護ルールが含まれています。

     • [wafnew.cc.normal]：明らかな攻撃シグネチャを持つリクエストのみをブロックします。このモードは誤検知率が低く、日常の運用や安定したトラフィックのシナリオに適しています。

     • [wafnew.cc.strict]：高強度の検出アルゴリズムを使用して HTTP フラッド攻撃をブロックしますが、誤検知率は高くなります。このモードは、標準モードでは効果がなく、レスポンスの遅延や CPU/メモリ使用率の高さなど、サービスの低下が見られる場合にのみ有効にしてください。

       説明

       [wafnew.cc.strict]は、HTML5 ページを含む Web ページにのみ適しています。多数の誤検知を避けるため、API やネイティブアプリには使用しないでください。API やネイティブアプリの場合は、カスタムルールの保護テンプレートを使用してください。

   • [Action]：保護ルールに一致するリクエストに対して実行するアクション。

     • [JS チャレンジ]：クライアントに JavaScript 検証チャレンジを送信します。一般的な保護シナリオに適しています。

     • [観察]：リクエストをブロックせずにイベントをログに記録します。ポリシーの検証、サービステスト、または試用期間に適しています。

4. [有効対象]の選択：

   このテンプレートを適用する保護対象とオブジェクトグループを選択します。テンプレートの適用対象は、ステップ 2 の設定によって異なります。

   • システムで作成されたデフォルトの保護テンプレートを使用する場合、または新しいテンプレートをデフォルトとして設定する場合：保護対象を選択する必要はありません。テンプレートは、カスタムテンプレートに関連付けられていないすべての保護対象およびオブジェクトグループ (新しく追加されたものを含む) に自動的に適用されます。特定のオブジェクトのステータスを「適用しない」に設定することで、手動で除外できます。

   • テンプレートがデフォルトとして設定されていない場合：テンプレートを適用する保護対象とオブジェクトグループを手動で選択します。

     説明

     テンプレートの作成中または作成後に、保護対象またはオブジェクトグループの適用ステータスを調整できます。

誤検知と検知漏れの処理

保護テンプレートが HTTP フラッド攻撃をブロックできなかったり、正当なトラフィックを誤ってブロックしたりした場合は、次の手順を使用して問題を診断し、解決してください。

日常のメンテナンス

新しい HTTP フラッド攻撃対策テンプレートは、デフォルトで有効になっています。保護テンプレートのリストで、次のアクションを実行できます。

• 保護テンプレートの表示：保護テンプレート名の左側にある アイコンをクリックして、テンプレートに含まれるルールを表示できます。

• 保護テンプレートの有効化/無効化：[ステータス]で、テンプレートを有効または無効にできます。

• 保護テンプレートの編集：保護テンプレートの操作 列で 編集 をクリックして、[Template Information]、[ルールの設定]、[有効対象]などの設定を変更できます。

• 保護テンプレートの削除：テンプレートが不要になった場合は、テンプレートの操作 列にある 削除 をクリックします。表示されたダイアログボックスで 削除 をクリックして、アクションを完了してください。

  重要

  • 保護対象のカスタム保護テンプレートが削除されると、その保護対象は自動的にデフォルトの保護テンプレートに追加されます。

  • デフォルトの保護テンプレートに保護対象が含まれている状態で削除された場合、それらの保護対象は HTTP フラッド攻撃対策ルールによって保護されなくなります。

よくある質問