Anti-DDoS:Configure a proteção inteligente

O que é a proteção inteligente?

A proteção inteligente se baseia nos métodos tradicionais de mitigação do Anti-DDoS Proxy para lidar com diversos tipos de serviço e cenários de ataque em constante mudança. Com base nos recursos de big data da Alibaba Cloud, a proteção inteligente aprende automaticamente a linha de base de tráfego dos seus serviços de site e analisa anomalias de ataque por meio de algoritmos. Em seguida, aplica automaticamente regras precisas de controle de acesso para ajustar dinamicamente o modelo de proteção do serviço. Isso permite detectar e bloquear rapidamente ataques maliciosos na web, como bots maliciosos e ataques de inundação HTTP.

Modos e níveis compatíveis

A proteção inteligente oferece suporte aos seguintes modos e níveis. Depois de adicionar um serviço de site ao Anti-DDoS Proxy, o sistema ativa a política de proteção inteligente por padrão com o modo definido como Protection e o nível definido como Normal.

• Mode

  1. Warning: Ao detectar solicitações maliciosas, o sistema registra apenas logs de alerta de ataque, sem bloquear solicitações de acesso. Isso ajuda a entender a eficácia da proteção inteligente. No modo Warning, use o Log Analysis para consultar os registros de alerta de ataque relacionados à proteção inteligente e verificar sua capacidade de prevenção. Para mais informações, consulte View attack warning logs.

  2. Protection: Ao detectar solicitações maliciosas, o sistema aplica diretamente regras precisas de controle de acesso para bloquear as solicitações.

     Nota

     Na maioria dos casos, use primeiro o modo Warning e observe os registros de log de ataque nos relatórios do Log Analysis. Depois de confirmar totalmente a eficácia da proteção inteligente, ative o modo Protection para que a proteção inteligente entre em vigor.

• Level

  Nível de proteção	Efeito da proteção	Casos de uso
  Loose	Bloqueia apenas ataques maliciosos específicos e conhecidos, sem bloquear solicitações normais por engano.	Indicado para sites grandes com alto desempenho de processamento e para situações específicas, como grandes promoções.
  Normal (Recomendado)	Na maioria dos casos, não executa nenhuma ação nas solicitações. Ao detectar tráfego que ameaça o site, a proteção inteligente defende contra ataques maliciosos com impacto mínimo nos serviços normais do site.	Recomendado quando o volume de solicitações é estável e o servidor possui capacidade de processamento excedente após lidar com o tráfego normal.
  Strict	Aplica uma defesa inteligente rigorosa contra ataques maliciosos. Algumas solicitações podem ser bloqueadas por engano.	Indicado para quando o desempenho do site está baixo ou o efeito da proteção é insatisfatório.

Pré-requisitos

Um serviço de site deve estar adicionado ao Anti-DDoS Proxy. Para mais informações, consulte Add websites.

Ajuste o modo ou nível da proteção inteligente

Se o seu serviço for executado em circunstâncias especiais, ajuste a política de proteção inteligente para que a política de IA aprenda de forma adequada e evite o bloqueio incorreto de solicitações.

Cenário: Antes de adicionar o site ao Anti-DDoS Proxy, uma política regular de limitação de taxa foi configurada no servidor de origem, ou muitos clientes se reconectam frequentemente ao mesmo tempo. Como resultado, o serviço retorna muitos códigos de status 4XX ou 5XX em condições normais.

Ações recomendadas:

1. Na guia Protection for Website Services, no módulo Intelligent Protection, clique em Settings.

2. Na caixa de diálogo Intelligent Protection, defina Mode como Warning.

3. Aguarde três dias e, em seguida, altere Mode para Protection.

Visualize as regras de proteção inteligente

Depois de ativar a proteção inteligente, o Anti-DDoS Proxy gera automaticamente regras precisas de controle de acesso ao detectar ataques maliciosos. Todos os nomes de regras começam com smartcc_, e as regras possuem um período de validade. Ao contrário das regras personalizadas de controle de acesso preciso, as regras de proteção inteligente têm as seguintes características:

• A ação da regra pode ser de alerta: No modo Warning, as regras de proteção precisas geradas automaticamente pela proteção inteligente usam a ação de alerta. Essas regras apenas registram logs de ataque e não bloqueiam solicitações.

• As regras são temporárias: As regras aplicadas pela proteção inteligente possuem um período de validade. Após a expiração desse período, as regras se tornam inválidas automaticamente e o sistema as exclui.

• Não há suporte para exclusão manual: Não é possível excluir essas regras. Porém, ao desativar a proteção inteligente, o sistema limpa imediatamente todas as regras de proteção inteligente.

1. Faça logon no Anti-DDoS Proxy console.

2. Na barra de navegação superior, selecione a região da sua instância.

   • Anti-DDoS Proxy (Chinese Mainland): Escolha a região Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Escolha a região Outside Chinese Mainland.

3. No painel de navegação à esquerda, escolha Mitigation Settings > General Policies.

4. Na página General Policies, clique na guia Protection for Website Services e, em seguida, selecione o nome de domínio de destino na lista de nomes de domínio à esquerda.

5. Na seção HTTP Flood Mitigation, clique em Settings e visualize as regras cujos nomes começam com smartcc_.

Visualize os logs de alerta de ataque

Depois de ativar a proteção inteligente para um serviço de site, o recurso Log Analysis do Anti-DDoS Proxy registra um log de ataque sempre que um ataque malicioso detectado corresponde a uma regra de proteção inteligente. Consulte esses logs de alerta de ataque no Log Analysis para entender a eficácia da proteção inteligente.

matched_host:"aliyundoc.com" and cc_action:alarm