接続型攻撃防御の設定
ダウンロード
フォーカスモード
フォントサイズ
機能説明
EdgeOneは接続型攻撃に対する防御をサポートし、接続動作が異常なクライアントを自動的にブロックします。送信元IPの最大異常接続数で防御を有効にした後、SCDNが同じ送信元IPから短時間に大量の異常接続状態のパケットを頻繁に送信していることを検出すると、その送信元IPを拒否リストに追加してブロックします。ブロック時間は15分間で、ブロック解除後にアクセスを回復できます。
説明：
この機能は、レイヤー4プロキシインスタンスの保護レベルが拡張保護または高度な保護の場合にのみサポートされ、その他のシナリオでは設定をサポートしていません。
適用シーン
大量の接続がオリジンサーバーのTCP接続リソースまたはネットワークリソースを枯渇させるのを防ぐために、接続型攻撃対策を設定することでオリジンサーバーを保護できます。
操作手順
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで、レイヤー4プロキシ>レイヤー4インスタンスリストをクリックし、レイヤー4プロキシリストページに移動します。
3. 設定が必要なレイヤー4プロキシインスタンスを選択し、保護ポリシー設定をクリックします。
4. 接続型攻撃対策カードで、設定をクリックし、接続型攻撃対策ページに移動します。
5. 接続型攻撃対策ページで、接続ルールの右側にある編集をクリックします。各接続ルールの説明および対処方法については、関連参考を参照してください。
6. 設定ルールダイアログで、設定を変更した後、OKをクリックすると、ルールの配信が完了します。
関連参考
サポートされる接続ルール
（単一送信元IP）新規接続制限：単位時間内に単一送信元IPが開始できる新規接続数を制限することで、攻撃側が大量の空接続によってTCP接続リソースを枯渇させるのを防ぎます。
（単一送信元IP）同時接続制限：同一時間における単一送信元IPのアクティブな接続数を制限することで、攻撃側が大量の同時接続によってTCP接続リソースを枯渇させるのを防ぎます。
（単一送信元IP）異常接続制限：同一時間に単一送信元IPがEdgeOneに接続する異常接続数を制限することで、大量の異常接続状態を持つ高危険度クライアントがオリジンサーバーに接続してセキュリティリスクを生じさせるのを防ぎます。異常接続は、SYNパケット比率、SYNパケット数、接続タイムアウト、異常空接続などの異なる次元のルールを組み合わせてカスタム判定できます。
グローバル新規接続制限：単位時間内にEdgeOneを経由してオリジンサーバーサイトに対して確立される新規接続数を制限することで、攻撃側が大量の空接続によってTCP接続リソースを枯渇させるのを防ぎます。
グローバル同時接続制限：同一時間にEdgeOneを経由してオリジンサーバーサイトに対して確立されるアクティブな接続数を制限することで、攻撃側が大量の同時接続によってTCP接続リソースを枯渇させるのを防ぎます。
グローバルデータレート制限：同一時間にEdgeOneを経由してオリジンサーバーアプリケーションへ転送されるデータレートを制限することで、攻撃側が大量の偽造リクエストによってオリジンサーバーのネットワークおよびコンピューティングリソースを消費するのを防ぎます。
グローバルパケットレート制限：同一時間にEdgeOneを経由してオリジンサーバーアプリケーションへ転送されるパケットレートを制限することで、攻撃側が大量の偽造リクエストによってオリジンサーバーのネットワークおよびコンピューティングリソースを消費するのを防ぎます。
対処方法
新規接続の制限：単一送信元IPルールの場合、そのIPからの新規接続リクエストを拒否します。グローバルポリシーの場合、すべての新規TCP接続リクエストを拒否します。
接続を切断しペナルティを適用：そのIPの接続を切断し、そのIPを15分間ブロックします。
超過データの破棄：データ転送レートまたは接続パケットレートを超えるリクエスト内容を破棄します。
フィードバック