Анти-DDoS

Анти-DDoS – настройка защиты от DDoS-атак. Защита от DDoS-атак является дополнением к функционалу защиты с применением правил ModSecurity. Поэтому часть настроек, необходимая защите Анти-DDoS, отнесена к настройкам F2B.

Защита от DDoS-атак основана на расчете трафика по системе баллов. Клиент осуществляет запросы к веб-приложению, в том числе переходы на страницы веб-приложения. Задается начальное значение баллов у клиента. Задается цена запроса. Дополнительно можно задать цены API-запросов по типам. Рассчитывается, сколько клиент истратил баллов на запросы. Когда при очередном запросе у клиента недостаточно баллов, сработает защита от DDoS-атак. Реакция защиты зависит от выбранного режима работы.

По кнопке Анти-DDoS открывается окно с параметрами защиты.

Экспорт и импорт параметров выполняется посредством пиктограмм lk_ip_exp и lk_ip_imp. Данные в формате json в текстовом файле. Если значение в поле не задано, то в формате json указывается -2147483648.

../_images/user_guide_581cl.png

Для задания цен перехода требуется сначала включить опцию справа, тогда поле перейдет в режим редактирования и можно будет задать цену перехода, как это показано на рисунке выше для поля Отложенное изменение баллов.

Режим работы – режим защиты от DDoS-атак уровня приложений. Список значений:

  • Отключен – ограниченный режим, защита от DDoS-атак уровня приложений отключена.

  • Тихий режим – режим, при котором, если у клиента за сеанс использования файлов куки недостаточно баллов на очередной запрос, то защита считает это нарушением. Параметр Кол-во нарушений лимитов Анти-DDoS для блокировки клиента ограничений F2B регулирует, сколько раз клиент может допустить нарушение. При превышении нарушений по умолчанию выдается ошибка с кодом 418 и периодом блокировки доступа к веб-приложению, заданным параметром Время в секундах ограничений F2B.

    Режим доступен, если задано поле Начальное значение баллов у клиента.

  • Внимательный режим – режим, в котором при первом запросе или, если у клиента недостаточно баллов на очередной запрос, открывается сервис капчи и только после успешного решения капчи выполняется запрос. После успешного решения капчи количество баллов клиента восстанавливается. Защита считает недостаток баллов нарушением.

    Параметр Кол-во нарушений лимитов Анти-DDoS для перевода клиента в строгий режим ограничений F2B задает, через сколько нарушений клиент будет переведен в строгий режим, когда на каждый запрос клиенту будет предлагаться решить капчу.

    Также защита ограничивает число нарушений параметром Кол-во нарушений лимитов Анти-DDoS для блокировки клиента ограничений F2B. Т.е. когда у клиента n раз было недостаточно баллов, то защита каждый раз просила клиента решить капчу, а на (n+1)-й раз – выдаст ошибку с кодом 418 и периодом блокировки доступа к веб-приложению, заданным параметром Время в секундах ограничений F2B.

    Режим доступен, если настроена капча (раздел Настройка капчи) и задано поле Начальное значение баллов у клиента.

  • Параноидальный режим – режим, в котором при первом запросе, каждые n секунд, а также, когда у клиента недостаточно баллов на очередной запрос, открывается сервис капчи, только после успешного решения капчи выполняется запрос. Количество баллов клиента восстанавливается после успешного решения капчи. Период n секунд задается в конфигурации «Weblock.».

    Режим доступен, если настроена капча (раздел Настройка капчи) и задано поле Начальное значение баллов у клиента.

Начальное значение баллов у клиента ≥ 0 – количество баллов, которые можно использовать на запросы. Целое число. Если задано 0, то защита будет реагировать с первого запроса.

Цена перехода на путь методом GET ≥ 1 – количество баллов за переход на страницу веб-приложения или за GET-запрос. Целое число. Цена запроса, вернувшего ошибку с кодом 500, 502-504, равна 0.

Цена перехода на путь методом POST ≥ 1 – количество баллов за POST-запрос API. При включенной опции задается целое число.

Цена перехода на путь методом PATCH ≥ 1 – количество баллов за PATCH-запрос API. При включенной опции задается целое число.

Цена перехода на путь методом PUT ≥ 1 – количество баллов за PUT-запрос API. При включенной опции задается целое число.

Цена перехода на путь методом DELETE ≥ 1 – количество баллов за DELETE-запрос API. При включенной опции задается целое число.

Кол-во баллов при ответе сервера статусом ошибки ≥ 1 – количество баллов за запрос, вернувший ошибку с кодом 400-499. При включенной опции задается целое число.

Цена перехода на путь другими методами ≥ 1 – количество баллов за запрос API. При включенной опции задается целое число.

Кол-во килобайт, равное одному баллу – цена исходящего трафика сервера, по умолчанию 1 килобайт.

Время действия Анти-DDoS куки в секундах – временной интервал от 100 до 1000 секунд, значение по умолчанию 900 секунд.

Минимальный объем ответа сервера в байтах – размер в байтах HTTP-ответа (заголовок и тело), при превышении которого запрос влияет на баллы защиты Анти-DDoS. Для отключения подсчета баллов по трафику, надо указать значение 2147483647 байт, которое задается по умолчанию.

Отложенное изменение баллов – положительное значение увеличивает баллы клиента, отрицательное значение баллы уменьшает. Момент изменения баллов клиента, выбирается автоматически защитой Анти-DDoS.

Пример. Расчет допустимого количества запросов на основании заданной системы баллов.

Начальное значение баллов у клиента 8

Цена перехода на путь методом GET 2

Цена перехода на путь методом POST 5

Тогда клиент сможет открыть 4 страницы на сайте или выполнить 1 POST-запрос.

Конец примера.

../_images/Weblock_Logos_small.png