DDoSへの対応

CIS ネットワークは、大規模な DDoS 攻撃を自動的に軽減するが、これらの攻撃はまだアプリケーションに影響を与える可能性がある。 すべてのユーザーは、アプリケーションのセキュリティを強化するために、以下の手順を実行してください。

1. DDoS を最適にアクティブ化するために、 ルールセット API の ruleset_phase パラメータ（ ddos_l7 ）がデフォルト設定（高感度レベルと緩和アクション）に設定されていることを確認してください。

2. WAFカスタムルールとレート制限ルールを導入し、ポジティブとネガティブの組み合わせによるセキュリティモデルを適用します。

3. インバウンドのトラフィックを、アプリケーションが実際に必要とするものに制限する。

   • 既知の使用状況に基づいて、ウェブサイトへのアクセスを制限する。
   • CISの IPアドレスのみがオリジンにアクセスできるようにアクセスを制限します。 さらにセキュリティ対策として、過去に直接的な攻撃の対象となったことがある場合は、ホスティングプロバイダに連絡し、新しいオリジンサーバーのIPアドレスを要求することを検討してください。
   • あなたのオリジンがインターネットに公開されていないことを確認してください。

4. ボット管理を有効にしている場合は、自動化された攻撃をさらに軽減するために、カスタムWAFルールに統合することを検討してください。

5. 可能な限りキャッシュを有効にして、トラフィックの多いイベント時のオリジンへの負担を最小限に抑えましょう。

   ランダム化のカウンター攻撃に対抗するために、キャッシュ設定を更新して、クエリー文字列をキャッシュキーから除外してください。 攻撃のランダム化に対抗するには、キャッシュキーとしてクエリー文字列を除外するようにキャッシュ設定を更新する。 除外された場合、 CIS キャッシュは、攻撃リクエストをオリジンに転送する代わりに、未処理の攻撃リクエストを吸収する。 キャッシュは、多層的なセキュリティ態勢の重要な構成要素である。