Web Application Firewall:Configure HTTP flood protection

Conceitos principais

• Proteção contra flood HTTP: Módulo da Proteção Web Principal. Para ativar este recurso, crie um ou mais modelos de proteção.

• Modelo de proteção: Define as regras de proteção e seu escopo. Um modelo consiste em Template Information, Rule Configuration e Apply To.

  • Template Information: Define o tipo de modelo. Não é possível alterar o tipo após a criação. O WAF oferece dois tipos de modelo:

    Tipo de modelo	Descrição	Casos de uso
    Modelo de proteção padrão	Assinaturas do WAF Pro Edition, WAF Enterprise Edition e WAF Ultimate Edition incluem um modelo de proteção padrão inicial. Após a criação, o modelo se aplica automaticamente a objetos protegidos e grupos de objetos sem associação a um modelo de proteção personalizado. Novos objetos adicionados também recebem proteção automática. Exclua manualmente objetos específicos definindo o status como Not Applied. O módulo de proteção contra flood HTTP aceita apenas um modelo de proteção padrão. Ao remover um objeto protegido de um modelo personalizado, o sistema o reinsere automaticamente no modelo padrão.	Implantar regras gerais de proteção com aplicação global.
    Modelo de proteção personalizado	Especifique manualmente os objetos protegidos ou grupos de objetos aos quais o modelo se aplica. Ao adicionar um objeto protegido a um modelo personalizado, o sistema o remove automaticamente do modelo padrão.	Implantar regras de proteção granulares para serviços específicos.

  • Rule Configuration: Regras de detecção integradas baseadas em banco de dados de assinaturas de ataque. Selecione um Protection Mode e uma Action de resposta. Não é necessário escrever regras personalizadas.

  • Apply To: Objetos protegidos ou grupos de objetos aos quais as regras de proteção se aplicam. Cada objeto ou grupo de objetos pode associar-se a apenas um modelo de proteção.

    • Objeto protegido: Criado automaticamente ao adicionar um nome de domínio ou instância de serviço em nuvem ao WAF.

    • Grupo de objetos: Adicione vários objetos protegidos a um grupo para gerenciamento centralizado.

Procedimento

1. Acesse o console do WAF:

   Faça login no console do Web Application Firewall 3.0. Na barra de navegação superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da sua instância do WAF. Em seguida, no painel de navegação à esquerda, escolha Protection Config > Core Web Protection e clique em Create Template na seção HTTP Flood Protection.

2. Configure Template Information:

   • Template Name: Insira um nome descritivo para o modelo.

   • Save as Default Template: O sistema fornece um modelo de proteção padrão inicial para assinaturas do WAF Pro Edition, WAF Enterprise Edition e WAF Ultimate Edition. O módulo de proteção contra flood HTTP aceita apenas um modelo de proteção padrão. Se o modelo padrão inicial já existir, não será possível definir este parâmetro como Yes.

     • Yes: Não é necessário especificar Apply To. Após a criação, o modelo se aplica automaticamente a objetos protegidos e grupos de objetos não associados a um modelo de proteção personalizado. Novos objetos adicionados também recebem proteção automática. Exclua manualmente objetos específicos definindo o status como Not Applied.

     • No: Especifique manualmente em Apply To os objetos protegidos ou grupos de objetos aos quais o modelo se aplica.

3. Rule Configuration:

   • Protection Mode: Selecione Standard Mode ou Strict Mode. Cada modo contém várias regras de proteção integradas.

     • Standard Mode: Bloqueia apenas solicitações com assinaturas de ataque óbvias. Este modo apresenta baixa taxa de falsos positivos e é adequado para operações rotineiras e cenários de tráfego estável.

     • Strict Mode: Utiliza algoritmos de detecção de alta intensidade para bloquear ataques de flood HTTP, mas apresenta maior taxa de falsos positivos. Ative este modo apenas quando o Standard Mode for ineficaz e houver degradação do serviço, como atrasos na resposta ou alto uso de CPU ou memória.

       Nota

       O Strict Mode é adequado apenas para páginas web, incluindo HTML5. Não o utilize para APIs ou aplicativos nativos para evitar muitos falsos positivos. Para cenários de API ou aplicativo nativo, use um modelo de proteção com regra personalizada.

   • Action: Ação executada nas solicitações correspondentes a uma regra de proteção.

     • JavaScript Validation: Envia um desafio de validação JavaScript ao cliente. Adequado para cenários gerais de proteção.

     • Log: Registra o evento sem bloquear a solicitação. Ideal para validação de políticas, testes de serviço ou execuções experimentais.

4. Selecione Apply To:

   Selecione os objetos protegidos e grupos de objetos para este modelo. Os objetos protegidos dependem da configuração na Etapa 2:

   • Se utilizar o modelo de proteção padrão criado pelo sistema ou definir o novo modelo como padrão: Não é necessário selecionar objetos protegidos. O modelo se aplica automaticamente a todos os objetos protegidos e grupos de objetos não associados a um modelo personalizado, incluindo os recém-adicionados. Exclua manualmente objetos específicos definindo o status como Not Applied.

   • Se o modelo não estiver definido como padrão: Selecione manualmente os objetos protegidos e grupos de objetos aos quais o modelo se aplica.

     Nota

     Ajuste o status de aplicação dos objetos protegidos ou grupos de objetos durante ou após a criação do modelo.

Lidar com falsos positivos e falsos negativos

Caso o modelo de proteção não bloqueie ataques de flood HTTP ou bloqueie incorretamente tráfego legítimo, siga as etapas abaixo para diagnosticar e resolver o problema.

Manutenção rotineira

Novos modelos de proteção contra flood HTTP são ativados por padrão. Execute as seguintes ações na lista de modelos de proteção:

• Visualize um modelo de proteção: Clique em no ícone à esquerda do nome do modelo para visualizar as regras contidas nele.

• Ative ou desative um modelo de proteção: Utilize o campo Status para ativar ou desativar o modelo.

• Edite um modelo de proteção: Na coluna Actions do modelo de proteção, clique em Edit para modificar configurações como Template Information, Rule Configuration e Apply To.

• Exclua um modelo de proteção: Quando um modelo não for mais necessário, clique em Delete na coluna Actions do modelo. Na caixa de diálogo exibida, clique em Delete para concluir a ação.

  Importante

  • Ao excluir o modelo de proteção personalizado de um objeto protegido, o sistema adiciona automaticamente esse objeto ao modelo de proteção padrão.

  • Se o modelo de proteção padrão for excluído enquanto contiver objetos protegidos, esses objetos deixarão de ser protegidos pelas regras de proteção contra flood HTTP.