Ao utilizar o monitoramento de sites no CloudMonitor, as requisições originadas dos pontos de detecção podem ocasionalmente ser encerradas pelo par (connection reset by peers). Se o endereço IP de destino pertencer a um firewall, a política de segurança desse firewall pode ter identificado erroneamente a requisição de detecção como um ataque ou crawler. Nesse cenário, configure uma lista de permissões para as requisições de detecção.
Solução
Verifique os logs do firewall para confirmar se alguma requisição de detecção foi classificada equivocadamente como ataque ou crawler. Em caso afirmativo, configure uma lista de permissões para essas requisições no firewall.
Os métodos a seguir demonstram como configure uma lista de permissões para requisições de detecção no Web Application Firewall (WAF):
-
Adicione cabeçalhos de requisição http personalizados à lista de permissões
Inclua cabeçalhos de requisição http personalizados na lista de permissões do WAF para que as requisições contendo esses cabeçalhos ignorem a política de segurança. Em seguida, adicione os mesmos campos de cabeçalho às tarefas de detecção correspondentes no CloudMonitor. Assim, as requisições de detecção enviadas pelo CloudMonitor incluirão os cabeçalhos permitidos e deixarão de ser bloqueadas pelo WAF.
-
Adicione o endereço IP de source da requisição especificada à lista de permissões
Insira o endereço IP do ponto de detecção do CloudMonitor na lista de permissões do WAF. Para obter os endereços IPv4 e IPv6 dos pontos de detecção de todas as operadoras, chame a operação DescribeSiteMonitorISPCityList. Os resultados dessa consulta são atualizados a cada hora.
NotaO CloudMonitor pode adicionar ou desativar pontos de detecção ao longo do tempo, o que altera os endereços IP associados. Recomendamos consultar esses endereços periodicamente.