:Políticas de mitigação específicas por porta

O que são políticas de mitigação específicas por porta?

• Definição e uso: As políticas de mitigação específicas por porta defendem service que não sejam sites web contra ataques de esgotamento de recursos de conexão tcp. Para isso, configure regras refinadas de detecção de características da camada de aplicação para identificar e filtrar tráfego malicioso e proteger a disponibilidade de aplicações de backend não web. Quando as políticas de mitigação de IP não conseguem atender aos requisitos de proteção refinada de service que não sejam sites web, como servidores de jogos, bancos de dados e service tcp personalizados, use políticas de mitigação específicas por porta para correspondência de características no nível de sessão e filtragem de tráfego em portas específicas.

• Capacidade principal: Session Feature Filtering identifica com precisão o tráfego normal do service e os pacotes de ataque com base nas características do payload dos pacotes de sessão e fornece proteção precisa. Você também pode configure políticas de correspondência para protocolos da camada de aplicação.

• Comparação com as políticas de mitigação de IP:

  • products aplicáveis: As políticas de mitigação de IP aplicam-se aos products Standard e Enhanced. As políticas de mitigação específicas por porta aplicam-se apenas aos products Enhanced.

  • Granularidade da mitigação: As políticas de mitigação de IP aplicam-se no nível de IP e fornecem uma cobertura mais ampla. As políticas de mitigação específicas por porta aplicam-se no nível da porta e fornecem um controle mais refinado.

  • Prioridade: Políticas de mitigação de IP > políticas de mitigação específicas por porta.

Observações de uso

• Apenas uma política de mitigação específica por porta pode ser vinculada a cada porta.

• Este recurso está em pré-visualização pública. Para obter a política de uso durante a pré-visualização pública e o método de faturamento após o lançamento comercial, consulte os anúncios oficiais. Contate o gerente da sua conta e ative este recurso.

Pré-requisitos

As portas dos ativos do Anti-DDoS Advanced EIP devem estar configuradas como objetos protegidos. Para obter instruções, consulte Configure protected objects.

Crie uma política de mitigação específica por porta

1. Para começar, acesse a página Mitigation Settings do console Traffic Security.

2. Clique em Create Policy. No painel de criação, defina Policy Name, selecione Port-specific Mitigation Policy para o tipo de política e clique em OK.

3. Na caixa de diálogo que exibe The policy is created., clique em OK para acessar a página Create Rule.

4. Na página Create Rule, clique em Create Rule. Configure as regras de mitigação para o Policy Template e clique em Next.

   Importante

   Você pode adicionar até 10 regras de mitigação a cada Policy Template. Cada regra suporta até 10 condições de correspondência.

   • Rule Name: e insira um nome de regra personalizado.

   • Match Conditions: Clique em Add Condition para configure as condições de correspondência da política.

     • Rule Type: Selecione String ou Hexadecimal.

     • Match Range: Valid values for the start position and end position: 0 to 1499. The start position must be less than or equal to the end position..

     • Logical Operator: Apenas Yes e No são suportados.

     • Term to Match:

       • Rule Type é String: O conteúdo de correspondência não deve ter mais de 1500 caracteres, e a posição final - posição inicial + 1 >= o comprimento do conteúdo de correspondência.

       • Rule Type é Hexadecimal: O conteúdo de correspondência deve ser hexadecimal, não deve ter mais de 3000 caracteres e deve conter um número par de dígitos. Posição final - posição inicial + 1 >= o comprimento do conteúdo de correspondência / 2.

   • Action:

     • Monitor: Registra apenas as ocorrências e não bloqueia as solicitações.

     • Block: Descarta a solicitação atual.

5. Na lista Protected Assets, selecione as instâncias protegidas na área Objects to Select.

6. Após selecionar o Asset IP Address que deseja proteger, na área Port/Protocol, selecione as portas específicas a serem protegidas.

7. confirme a configuração e clique em Add.

Modifique uma política de mitigação específica por porta

1. No canto superior esquerdo da página Mitigation Settings, selecione Port-specific Mitigation Policy na lista suspensa. Encontre a política de destino. Na coluna Actions, clique em Modify Mitigation Policy.

2. Na página Modify Mitigation Policy, você pode realizar as seguintes operações:

   • Create Rule: Clique em Create Rule acima da lista. Configure a regra conforme descrito em Crie uma política de mitigação específica por porta e clique em OK.

   • Edit: Na coluna Actions da regra de destino, clique em Edit e edite a regra conforme descrito em Crie uma política de mitigação específica por porta e clique em OK.

   • Delete: Na coluna Actions da regra de destino, clique em Delete. Na caixa de diálogo de confirmação, confirme as informações e clique em Delete.

Gerencie objetos protegidos

1. Na página Mitigation Settings, selecione Port-specific Mitigation Policy. Encontre a política de destino. Na coluna Actions, clique em Add Object for Protection e gerencie os objetos protegidos.

2. Em View Applicable Object, visualize as seguintes operações:

   • Add Object for Protection:

     1. Clique em Add Object for Protection acima da lista. Na área Objects to Select, selecione as instâncias protegidas.

     2. Na lista de IPs, selecione os endereços IP a serem protegidos. Na área Port/Protocol, selecione as portas a serem protegidas.

        Nota

        Você pode selecionar até 50 objetos protegidos.

     3. Clique em Add.

   • Delete: Na coluna Actions da regra de destino, clique em Delete. Na caixa de diálogo de confirmação, confirme as informações e clique em OK.

Exclua uma política de mitigação específica por porta

Na página Mitigation Settings, selecione Port-specific Mitigation Policy. Encontre a política de destino. Na coluna Actions, clique em Delete.