Web Application Firewall:configure http flood protection

Conceitos principais

• Proteção contra flood http: Um módulo dentro do Core Web Protection. ative este recurso e crie um ou mais modelos de proteção.

• Modelo de proteção: Define as regras de proteção e seu escopo. Um modelo consiste em Template Information, Rule Configuration e Apply To.

  • Template Information: Define o tipo de modelo. Não é possível alterar o tipo após a criação do modelo. O WAF oferece suporte aos seguintes tipos de modelo:

    Tipo de modelo	Descrição	Casos de uso
    Modelo de proteção padrão	As assinaturas do WAF Pro Edition, WAF Enterprise Edition e WAF Ultimate Edition incluem um modelo de proteção padrão inicial. Após a criação, o sistema aplica o modelo automaticamente a objetos protegidos e grupos de objetos não associados a um modelo de proteção personalizado. O sistema também protege automaticamente novos objetos. exclua manualmente objetos específicos e defina seu status como Not Applied. É possível criar apenas um modelo de proteção padrão para o módulo de proteção contra flood http. Ao remover um objeto protegido de um modelo personalizado, o sistema o readiciona automaticamente ao modelo padrão.	Implantar regras de proteção gerais de aplicação global.
    Modelo de proteção personalizado	especifique manualmente os objetos protegidos ou grupos de objetos aos quais o modelo se aplica. Ao adicionar um objeto protegido a um modelo personalizado, o sistema remove automaticamente o objeto do modelo padrão.	Implantar regras de proteção refinadas para service específicos.

  • Rule Configuration: Inclui regras de detecção integradas baseadas em um banco de dados de assinaturas de ataque. selecione um Protection Mode e uma Action de resposta, sem a necessidade de escrever regras personalizadas.

  • Apply To: Os objetos protegidos ou grupos de objetos aos quais as regras de proteção se aplicam. É possível associar cada objeto protegido ou grupo de objetos a apenas um modelo de proteção.

    • Objeto protegido: Criado automaticamente ao adicionar um nome de domínio ou uma instância de service em cloud ao WAF.

    • Grupo de objetos: Adicione vários objetos protegidos a um grupo de objetos para gerenciamento centralizado.

Procedimento

1. Acesse o console do WAF:

   Faça logon no Web Application Firewall 3.0 console. Na barra de navegação superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da sua instância do WAF. Em seguida, no painel de navegação à esquerda, escolha Protection Config > Core Web Protection e clique em Create Template na seção HTTP Flood Protection.

2. configure Template Information:

   • Template Name: insira um nome descritivo para o modelo.

   • Save as Default Template: O sistema fornece um modelo de proteção padrão inicial para assinaturas do WAF Pro Edition, WAF Enterprise Edition e WAF Ultimate Edition. É possível criar apenas um modelo de proteção padrão para o módulo de proteção contra flood http. Se o modelo padrão inicial já existir, não é possível defina este parâmetro como Yes.

     • Yes: Não especifique o Apply To. Após a criação, o modelo se aplica automaticamente a objetos protegidos e grupos de objetos não associados a um modelo de proteção personalizado. O sistema também protege automaticamente objetos recém-adicionados. exclua manualmente objetos específicos e defina seu status como Not Applied.

     • No: especifique manualmente o Apply To ou os grupos de objetos aos quais o modelo se aplica.

3. Rule Configuration:

   • Protection Mode: selecione o Standard Mode ou o Strict Mode. Cada modo contém várias regras de proteção integradas.

     • Standard Mode: Bloqueia apenas requisições com assinaturas de ataque óbvias. Este modo apresenta baixa taxa de falsos positivos e é adequado para operações de rotina e cenários de tráfego estável.

     • Strict Mode: Usa algoritmos de detecção de alta intensidade para bloquear ataques de flood http, mas apresenta uma taxa de falsos positivos mais alta. ative este modo apenas quando o Standard Mode for ineficaz e você observar degradação do service, como atrasos na resposta ou alto uso de cpu ou memória.

       Nota

       O Strict Mode é adequado apenas para páginas web, incluindo páginas HTML5. Não use para APIs ou aplicativos nativos para evitar um grande número de falsos positivos. Para cenários de API ou aplicativos nativos, use um modelo de proteção de custom rule.

   • Action: Ação aplicada a requisições que correspondem a uma regra de proteção.

     • JavaScript Validation: Envia um desafio de validação JavaScript para o cliente. Adequado para cenários de proteção geral.

     • Monitor: Registra o evento em log sem bloquear a requisição. Adequado para validação de políticas, testes de service ou fases de teste.

4. selecione Apply To:

   selecione os protected objects and object groups para este modelo. Os objetos protegidos do modelo dependem da configuração na Etapa 2:

   • Ao usar o modelo de proteção padrão criado pelo sistema ou defina o novo modelo como padrão: Não selecione objetos protegidos. O modelo se aplica automaticamente a todos os objetos protegidos e grupos de objetos não associados a um modelo personalizado, incluindo os recém-adicionados. exclua manualmente objetos específicos e defina seu status como Not Applied.

   • Caso o modelo não seja definido como padrão: selecione manualmente os objetos protegidos e os grupos de objetos aos quais o modelo se aplica.

     Nota

     Ajuste o status de aplicação dos objetos protegidos ou grupos de objetos durante ou após a criação do modelo.

Como lidar com falsos positivos e falsos negativos

Se o modelo de proteção não conseguir bloquear ataques de flood http ou bloquear indevidamente o tráfego legítimo, use as etapas a seguir para diagnosticar e resolver o problema.

Manutenção de rotina

O sistema ativa os novos modelos de proteção contra flood http por padrão. Execute as ações a seguir na lista de modelos de proteção:

• visualize um modelo de proteção: Clique no ícone à esquerda do nome do modelo de proteção e visualize as regras contidas no modelo.

• ative ou desative um modelo de proteção: Use o Status para ativar ou desativar o modelo.

• edite um modelo de proteção: Na coluna Actions do modelo de proteção, clique em Edit e modifique configurações como Template Information, Rule Configuration e Apply To.

• exclua um modelo de proteção: Quando um modelo não for mais necessário, clique em Delete na coluna Actions do modelo. Na caixa de diálogo exibida, clique em Delete para concluir a ação.

  Importante

  • Se o modelo de proteção personalizado de um objeto protegido for excluído, o sistema adiciona automaticamente o objeto protegido ao modelo de proteção padrão.

  • Se o modelo de proteção padrão for excluído enquanto contém objetos protegidos, esses objetos protegidos ficarão desprotegidos pelas regras de proteção contra flood http.

Perguntas frequentes