Rispondere agli attacchi DDoS
La rete CIS mitiga automaticamente gli attacchi DDoS di grandi dimensioni, ma questi attacchi possono comunque colpire l'applicazione. Tutti gli utenti dovrebbero eseguire le seguenti operazioni per proteggere meglio la propria applicazione.
-
Assicurarsi che il parametro
ruleset_phase(conddos_l7) nell'API delle regole sia impostato sulle impostazioni predefinite (livello di sensibilità elevato e azioni di mitigazione) per un'attivazione ottimale di DDoS. -
Implementare le regole personalizzate WAF e le regole di limitazione della velocità per applicare un modello di sicurezza combinato positivo e negativo.
-
Limitare il traffico in entrata a quello effettivamente necessario per l'applicazione.
- Ridurre il traffico consentito al vostro sito web in base all'utilizzo noto.
- Limitare l'accesso in modo che solo gli indirizzi IP CIS possano accedere alla vostra origine. Come ulteriore precauzione di sicurezza, si consiglia di contattare il provider di hosting e richiedere nuovi indirizzi IP per i server di origine se in passato sono stati presi di mira direttamente.
- Assicuratevi che la vostra origine non sia esposta a Internet.
-
Se avete abilitato la gestione dei bot, prendete in considerazione la possibilità di integrarla nelle vostre regole WAF personalizzate per mitigare ulteriormente gli attacchi automatizzati.
-
Abilitare il più possibile la cache per ridurre al minimo la pressione sull'origine durante gli eventi ad alto traffico.
Per contrastare la randomizzazione degli attacchi, aggiornare le impostazioni della cache per escludere la stringa di query come chiave della cache. Per contrastare la randomizzazione degli attacchi, aggiornare le impostazioni della cache per escludere la stringa di query come chiave della cache. Se esclusa, la cache di CIS assorbe le richieste di attacco non mitigate invece di inoltrarle all'origine. La cache è un componente importante di una postura di sicurezza a più livelli.