Ao adicionar um site ao WAF, a proteção contra flood HTTP é ativada por padrão. Esse recurso bloqueia ataques de flood HTTP direcionados a solicitações de página e retorna uma página de erro 405 para as requisições bloqueadas. Personalize a política de proteção para atender aos requisitos do seu negócio.
Pré-requisitos
Uma instância do Web Application Firewall ativada.
Site adicionado ao WAF. Para mais informações, consulte Tutorials.
Procedimento
Faça login no console do Web Application Firewall.
Na barra de menus superior, selecione o grupo de recursos e a região da instância do Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
No painel de navegação à esquerda, escolha Protection Config > Protected Objects. Na lista Protected Objects, localize o nome de domínio desejado e clique em Settings na coluna Actions.
-
Clique na aba Access Control/Throttling. Na seção HTTP Flood Protection, configure os seguintes parâmetros.
Parâmetro
Descrição
Status
Ative ou desative a proteção contra flood HTTP. Este recurso vem habilitado por padrão.
NotaCom a proteção contra flood HTTP ativa, todas as requisições ao site passam por inspeção automática. Configure uma lista de permissões de Access Control/Throttling para ignorar a inspeção de requisições que atendam às condições especificadas. Para mais informações, consulte Configure a whitelist for access control/throttling.
Mode
Define o modo de proteção. Valores válidos:
-
Normal: Bloqueia apenas requisições altamente suspeitas para minimizar falsos positivos. Recomendado quando o tráfego do site está dentro da normalidade.
-
Emergency: Bloqueia ataques de flood HTTP de forma agressiva, mas pode gerar mais falsos positivos. Utilize este modo caso o modo Prevention não consiga bloquear os ataques e você observe lentidão nas respostas do site ou uso anormal de tráfego, CPU ou memória.
NotaO modo Protection-emergency é adequado para páginas web e H5, mas não para APIs ou serviços de aplicativos nativos, pois pode causar alta taxa de falsos positivos. Para APIs e aplicativos nativos, crie uma política de proteção personalizada. Para mais informações, consulte Create a custom protection policy.
-
Operações relacionadas
Se muitos ataques continuarem sem bloqueio após a ativação do modo Emergency, verifique se eles estão contornando o WAF para atingir diretamente o servidor de origem. Nesse caso, configure o servidor para permitir acesso apenas a partir dos endereços IP de back-to-origin do WAF. Para mais informações, consulte Configure protection for an origin server.
Para obter proteção aprimorada com menor taxa de falsos positivos, utilize uma política de proteção personalizada. Para mais informações, consulte Create a custom protection policy.