Edge Security Acceleration:Regras de limitação de taxa

O que é limitação de taxa

A limitação de taxa identifica e bloqueia ataques de negação de serviço distribuída (DDoS) e ataques de inundação HTTP por meio de controle de risco dinâmico. Esse recurso permite configurar limiares de consultas por segundo (QPS) e adota políticas como observação, verificação CAPTCHA deslizante e bloqueio (de 10 segundos a 24 horas). O sistema aplica regras multidimensionais em tempo real, como correspondência de endereço IP do cliente e user agent. Além disso, integra-se profundamente ao Web Application Firewall (WAF) e ao Anti-DDoS para oferecer uma solução completa de controle de riscos.

Criar uma regra de limitação de taxa

O procedimento a seguir descreve como configurar uma regra de limitação de taxa. A regra especifica que, se 20 requisições com o nome de host www.example.com ou image.example.com partirem do mesmo endereço IP de cliente em 10 segundos, o sistema executará a verificação CAPTCHA deslizante nesse tipo de requisição por 5 minutos. Nesse cenário, as requisições só receberão resposta se o usuário passar na verificação CAPTCHA deslizante. Caso o usuário falhe na verificação, as requisições serão bloqueadas.

1. No console do ESA, selecione Websites e, na coluna Websites, clique em o site desejado.

2. No painel de navegação à esquerda, escolha Websites > Website.

3. Na aba Security, clique em WAF.

   

• Preencha o campo Rate Limiting Rules.

• Create Rule: filtra requisições com base na expressão da regra. Para mais informações, consulte Linguagem de regras. Neste exemplo, selecione Hostname no campo de tipo de correspondência, escolha is in no campo de operador de correspondência e insira www.example.com e image.example.com no campo de valor de correspondência.

• Rule Name: A limitação de taxa ajuda a controlar a frequência de requisições de clientes que atendem a condições específicas e reduz a carga no servidor de origem. Requisições em cache são atendidas diretamente pelos POPs do ESA, sem sobrecarregar o servidor de origem. Desmarque esta caixa de seleção caso não queira aplicar a regra de limitação de taxa a requisições servidas pelo cache.

• If requests match...: filtra as requisições que atendem à expressão da regra.

• Apply to Cache: Defina o número máximo de requisições permitidas na frequência especificada.

  Nota

  • Quando a ação estiver definida como With the same characteristics..., a duração da ação será igual ao intervalo definido em Rate.

  • A limitação de taxa contabiliza uma requisição somente após a transmissão completa da resposta do servidor. Em requisições que envolvem download de arquivos grandes, tempos prolongados de download podem atrasar ações como o bloqueio.

• When the rate exceeds...: Selecione a ação a ser executada quando a taxa de requisições atingir o limite. É possível executar a ação apenas nas requisições que excederem o limite ou em todas as requisições correspondentes às características após a ultrapassagem do limite. Para mais detalhes sobre as ações, consulte Ações.

  Na figura anterior, todas as requisições cujo nome de host é www.example.com ou image.example.com são agrupadas com base nos endereços IP de source, incluindo requisições em cache e requisições de source. O sistema executa a verificação CAPTCHA deslizante em todas as requisições por um minuto se mais de 20 requisições partirem do mesmo endereço IP em 10 segundos.

1. Clique em Apply to Matched Requests.

Disponibilidade