As regras de limitação de taxa controlam a frequência de solicitações recebidas que correspondem a condições específicas. Quando um cliente excede o limiar de solicitações configurado, a limitação de taxa aplica ações como verificação por CAPTCHA deslizante ou bloqueio temporário de IP.
Como funciona a limitação de taxa
A limitação de taxa identifica e mitiga ataques de negação de serviço distribuído (DDoS) e ataques de inundação HTTP ao monitorar as taxas de solicitação. Configure um limiar de consultas por segundo (QPS) e condições de correspondência com base em dimensões como endereço IP do cliente e user agent. Ao ultrapassar o limiar, a limitação de taxa aciona uma ação predefinida em tempo real. As ações disponíveis incluem observação, verificação por CAPTCHA deslizante e bloqueio por períodos de 10 segundos a 24 horas.
Disponibilidade por plano
|
Item |
Entrance |
Pro |
|
Enterprise |
|
Regras de limitação de taxa |
1 |
2 |
5 |
10 |
Crie uma regra de limitação de taxa
O exemplo a seguir detalha cada campo de configuração e orienta você na criação de uma regra de limitação de taxa para o seu negócio.
Cenário de exemplo: Um grande volume de solicitações tem o host www.example.com ou image.example.com, e 20 solicitações do mesmo endereço IP de cliente chegam dentro de 10 segundos. Para esse tipo de solicitação, a verificação por CAPTCHA deslizante é executada por 5 minutos. Apenas as solicitações aprovadas na verificação recebem uma resposta normal; todas as demais são bloqueadas.
Procedimento
No console ESA, selecione Websites e, na coluna Websites, clique em no site desejado.
No painel de navegação à esquerda, escolha .
-
Na página Security, selecione a aba WAF, clique em WAF e insira as informações da regra conforme as instruções na tela.
Insira um Rate Limiting Rules.
Configure Create Rule para filtrar solicitações de usuários que atendem à expressão da regra. Para os campos de correspondência de solicitação, consulte Match fields. Neste exemplo, selecione Hostname no campo de tipo de correspondência, escolha is in no campo de operador e insira
www.example.comeimage.example.comno campo de valor de correspondência.Defina a opção Rule Name. A limitação de taxa reduz o número de solicitações de clientes com as mesmas características, diminuindo a carga no servidor de source. No entanto, o ESA atende diretamente às solicitações em cache, que não chegam ao servidor de source. Caso não queira aplicar a limitação de taxa a solicitações em cache, desmarque esta caixa de seleção.
Especifique os critérios em If requests match... para refinar a filtragem de solicitações que correspondem à expressão da regra.
Em Apply to Cache, defina o número máximo de vezes que o objeto estatístico pode corresponder às condições dentro do período estatístico.
Se a ação estiver definida como With the same characteristics..., a duração da ação será igual ao período estatístico.
O WAF contabiliza uma solicitação somente após o término da resposta. Se o tráfego contiver muitas solicitações de arquivos grandes, os tempos prolongados de download atrasam o início efetivo do bloqueio.
Em When the rate exceeds..., selecione a ação a ser executada quando a taxa de solicitações atingir o limite. É possível aplicar a ação apenas às solicitações que excedem o limite ou a todas as solicitações com as mesmas características após a ultrapassagem do limite. Para mais detalhes sobre as ações, consulte Actions.
Clique em Apply to Matched Requests.
Resultados esperados
Todas as solicitações de clientes cujo host seja www.example.com ou image.example.com, incluindo aquelas atendidas pelo cache e requisições back-to-origin, são contabilizadas pelo endereço IP de source. Se mais de 20 solicitações chegarem dentro de 10 segundos, a verificação por CAPTCHA deslizante será aplicada a todas essas solicitações por 5 minutos.
