DDoS、防御モードを使用する
サイトが DDoS 攻撃を受けた場合、防御モードに切り替えて攻撃を素早く軽減することができる。 防御モードでは、追加のセキュリティ・チェックを使用して、レイヤー7 DDoS 攻撃を軽減し、疑わしいトラフィックをブロックしながら、正当なユーザーを通過させます。 以下のガイダンスでは、ドメインまたはページレベルで防御モードを適用する方法と、防御モードが有効な場合に期待されることについて説明します。
攻撃を受けているときにドメイン全体を防御モードに設定するには、 CIS の概要ページから「防御モード」をオンにします。 有効な場合：
- IBM CIS からのリクエストをレート制限またはスロットルしないでください。これは、 CIS が状況に対応するために帯域幅を必要とするためです。
- 必要に応じて、特定の国や訪問者をブロックすることができます。
- 訪問者にはインタースティシャルページが表示され、サイトへのアクセスが一時的に中断されることがあります。
防御モードはデフォルトで無効になっており、ゾーンが攻撃を受けているときの最後の手段として意図されている。
ディフェンスモードの選択適用
ドメイン全体で防御モードを有効にする代わりに、設定ルールでセキュリティレベルを調整することで、特定のページまたはサイトセクションに防御モードを適用することができます。
例えば、次のような着信リクエストのマッチングシナリオを考えてみる：
- フィールド:
URI Path - 演算子:
starts with - 値:
/admin
-
Expression Editor を使用している場合は、次の式を入力してください。
(starts_with(http.request.uri.path, "/admin")) -
防御モードの場合は 、「追加」 を選択します。
-
スイッチ 0n の位置に動かします。
特定のASN（IPアドレスを所有するホスト/ISP）、国、またはIP範囲をターゲットにするには、 IPアクセスルールを使用します。
潜在的な問題
ディフェンスモードでは、インタースティシャルページを表示・転送するために、ブラウザが JavaScript に対応している必要があります。 この要件はサードパーティの分析ツールに影響を与える可能性があり、防御モードが有効な間はトラフィックを正確に記録できない可能性がある。