Utilización del modo Defensa para los ataques DDoS

Cuando su sitio sufre un ataque DDoS, puede activar el modo de defensa para mitigar rápidamente el ataque. El modo de defensa utiliza comprobaciones de seguridad adicionales para ayudar a mitigar los ataques de Capa 7 DDoS, permitiendo el paso a los usuarios validados y bloqueando al mismo tiempo el tráfico sospechoso. La siguiente guía explica cómo aplicar el modo de defensa a nivel de dominio o página y qué esperar cuando está activado.

Para poner todo tu dominio en modo defensa cuando estés siendo atacado, activa el "Modo defensa" desde la página CIS Overview. Cuando está activada:

  • No limite ni regule las solicitudes de IBM CIS, porque CIS necesita el ancho de banda para ayudarlo con su situación.
  • Si es necesario, puede bloquear países y visitantes concretos.
  • Los visitantes ven una página intersticial y el acceso a su sitio puede quedar temporalmente interrumpido, lo que puede afectar a los análisis.

El modo de defensa está desactivado por defecto y está pensado como último recurso cuando una zona está siendo atacada.

Aplicación selectiva del modo de defensa

En lugar de activar el modo defensa para todo el dominio, puedes aplicarlo a páginas o secciones concretas del sitio ajustando el nivel de seguridad con una regla de configuración.

Por ejemplo, considere el siguiente escenario de correspondencia de solicitudes entrantes:

  • Campo: URI Path
  • Operador: starts with
  • Valor: /admin

  1. Si utiliza el Editor de Expresiones, introduzca la siguiente expresión.

    (starts_with(http.request.uri.path, "/admin"))

  2. Para el modo de defensa, seleccione Añadir.

  3. Mueva el interruptor a 0n.

Para dirigirse a ASN específicos (hosts/ISP que poseen direcciones IP), países o rangos de IP, utilice Reglas de Acceso IP.

Problemas potenciales

El modo de defensa requiere que el navegador sea compatible con JavaScript para mostrar y pasar la página intersticial. Este requisito puede afectar a las herramientas de análisis de terceros, que podrían no registrar el tráfico con precisión mientras el modo de defensa está activo.