Edge Security Acceleration:Prevenir abuso de tráfego

Definir um limite de uso

Um limite de uso ajuda a gerenciar picos inesperados de tráfego ao aplicar automaticamente regras ao seu site com base nas suas configurações, evitando faturas pós-pagas elevadas. No entanto, esse recurso pode interromper seu serviço; portanto, utilize-o com cautela.

1. No console do ESA, acesse Websites. Na coluna Websites, clique em Website desejado.

2. No painel de navegação à esquerda, selecione Usage Cap.

3. Na página Usage Cap, clique em Create Rule. Insira um Rule Name e defina as condições de correspondência e o Statistical Cycle.

   • Every 5 Minutes: Janela de tempo de 5 minutos.

   • Every Hour: Janela de tempo de 1 hora.

   • Every Day: Dia civil (00:00–23:59).

   • Every Month: Mês civil (do primeiro ao último dia do mês atual).

4. Selecione uma ação e clique em OK.

   • Disable Website: Quando o tráfego atinge o limiar, o site é suspenso e todos os serviços de aceleração, segurança e computação ficam indisponíveis. Isso afeta seus negócios online — use com cautela. Defina um limiar superior ao seu uso planejado.

   • Delete DNS Records: Quando o tráfego atinge o limiar, um registro de subdomínio específico é excluído. Utilize esta opção para evitar tirar o site do ar.

     Aviso

     A exclusão de um registro de subdomínio é irreversível. Você precisará readicionar manualmente o registro e sua configuração. Use com cautela.

Ativar entrega de logs em tempo real

A entrega de logs em tempo real transmite logs de acesso dos pontos de presença (POPs) do ESA para o seu sistema de análise instantaneamente. Isso permite identificar rapidamente comportamentos anormais, como hotlinking, explosões de tráfego e acessos não autorizados. Também ajuda a localizar com precisão as fontes de abuso e aplicar contramedidas, como bloqueio ou limitação de taxa, para interromper ataques prontamente. Essa abordagem reduz significativamente o consumo de largura de banda e os riscos de segurança. Para obter esses benefícios, ative o recurso de log em tempo real. O escopo das solicitações registradas por cada tipo de log é o seguinte:

Análise de tráfego

Os dados para análise de tráfego de rede provêm dos logs de acesso do ESA. Esses logs registram informações sobre cada solicitação que passa por um POP do ESA, incluindo IP do cliente, horário da solicitação, tipo de solicitação e status da resposta. Ao analisar esses logs, o ESA fornece estatísticas e relatórios precisos de tráfego.

Visualizar e baixar relatórios

1. No console do ESA, selecione Websites e, na coluna Websites, clique em Websites desejado.

2. No painel de navegação à esquerda, escolha Website > Analytics and Logs.

3. Na página Traffic Analytics, visualize as estatísticas e análises de tráfego. Clique também no ícone para imprimir o relatório da página ou no ícone para baixar os dados como arquivo CSV. Utilize filtros para classificar os dados. Para o intervalo de tempo, selecione Traffic Analytics e escolha a data e o período em que ocorreu o suposto abuso de tráfego.

   

4. Na página Traffic Analysis, visualize um gráfico de linhas do tráfego total e do tráfego servido pelo ESA. Isso ajuda a visualizar e analisar tendências históricas de tráfego.

   

   • Custom Time Range: Todo o tráfego transmitido do ESA para os clientes.

   • Total Traffic: Número total de solicitações recebidas pelo ESA dos clientes.

   • Total Requests: Quantidade de respostas HTTP bem-sucedidas com tipo de conteúdo HTML.

   • Metric Change Percentage: A variação percentual de cada métrica de dados compara o intervalo de tempo selecionado com o anterior de mesma duração. Se não houver dados para o intervalo anterior, a variação percentual não será exibida.

     Por exemplo, se você selecionar o intervalo Page Views e o número de solicitações mostrar um aumento de 2,03%, significa que o número de solicitações recebidas pelo servidor ESA nos últimos 30 dias aumentou 2,03% em comparação ao período de 30 dias compreendido entre 60 e 30 dias atrás.

5. Utilize este módulo para compreender melhor a distribuição geográfica do tráfego e identificar regiões com tráfego anômalo.

1. O recurso de análise de tráfego de rede fornece análise de tráfego e comportamento do usuário em múltiplas dimensões. Esses módulos oferecem uma visão abrangente do tráfego e do comportamento do usuário. Selecione um intervalo de tempo para visualizar dados detalhados e visualizações dessas dimensões.

   Nota

   Por padrão, a análise de tráfego de rede exibe as 5 principais entradas de dados. Clique em Last 30 Days para ver mais informações.

   

Filtrar e analisar solicitações anormais por IP do cliente

Com os módulos de análise multidimensional na página Traffic Analysis, visualize estatísticas de solicitações por IP do cliente para encontrar rapidamente IPs com taxas de solicitação anormalmente altas e distingui-los do tráfego normal.

1. Na área de dados multidimensionais na parte inferior da página Traffic Analysis, localize a dimensão de IP do cliente e clique em More para visualizar a lista completa de IPs.

2. Observe o número de solicitações e a porcentagem de tráfego para cada IP. Se um único IP gerar um volume de solicitações muito superior aos níveis normais de negócios em um curto período (por exemplo, o número de solicitações por minuto de um único IP for várias vezes maior que o pico normal), identifique-o como um IP anormal. Use o filtro de tempo para selecionar o período suspeito de abuso de tráfego e compare a distribuição de solicitações de IP entre períodos normais e anormais.

3. Após confirmar os IPs anormais, utilize uma regra de acesso por IP para gerenciá-los com uma lista de bloqueios ou de permissões. Adicione os IPs maliciosos confirmados a uma lista de bloqueios para barrá-los e adicione seus próprios servidores ou IPs de parceiros a uma lista de permissões para liberá-los.

Análise de logs padrão

Para identificar as características das solicitações de abuso, analise os logs padrão do período de alerta. Ao cruzar múltiplos campos, construa um perfil do comportamento de abuso com base em dimensões como IP de source, caminho da URL, parâmetros de solicitação, User-Agent e Referer. Esses dados fundamentam a criação de contramedidas precisas.

1. Baixe o log padrão.

2. Faça upload do arquivo de log para um servidor Linux local.

3. Faça login no servidor Linux local e conte o número de linhas no arquivo, que representa o total de solicitações.

   wc -l [$Log_File]

   Conte o número de visitas por hora.

   awk -F' ' '{print \$4}' [$Log_File] | sed 's/^\[\(.*\/.*\/.*\):\(.*\):.*$/\1 \2:00/' | sort | uniq -c | sort -nr | head -n 10

   Após contar o número total de solicitações, confirme se o volume de solicitações é anormal.

   Importante

   As configurações a seguir devem basear-se nas solicitações reais do seu serviço. Proceda com cautela para evitar afetar seus usuários normais.

4. Execute o comando a seguir para consultar os 10 principais IPs por contagem de visitas.

   cat [$Log_File] | awk '{print $3}' |sort|uniq -c|sort -nr |head -10

   Restrinja o acesso de IPs suspeitos. Para mais informações, consulte Regra de acesso por IP.

5. Execute o comando a seguir para consultar os 10 principais User-Agents por contagem de visitas.

   grep -o '"Mozilla[^"]*' [$Log_File] | cut -d'"' -f2 | sed 's/ ANCHASHI-SCAN[^)]*)//g' | sort | uniq -c | sort -nr | head -n 10

   Filtre User-Agents suspeitos. Para mais informações, consulte Regras personalizadas.

6. Execute o comando a seguir para consultar os 10 principais caminhos por contagem de visitas.

   grep -oP '"https?://[^"]+"' [$Log_File] | sort | uniq -c | sort -nr | head -n 10

Abuso de pacote de instalação de jogo

Roubo de recursos do site