واکنش خودکار و حالت «زیر حمله»
بالا بردن خودکار یا دستی سطح محافظت و بلاک شبکه‌ی حمله‌کننده، و برگرداندن آن پس از حمله.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
هشدار خوب است، ولی ساعت سه صبح کسی بیدار نیست که دکمه‌ی «تحت حمله» را بزند. واکنش خودکار همین کار را به‌جای شما انجام می‌دهد: با شروع حمله، چند قانون موقت روی CDN می‌سازد و بعد از پایانش همان‌ها را برمی‌دارد.
واکنش خودکار هیچ‌وقت کل دامنه را چالش نمی‌کند. چالش را فقط مرورگر حل می‌کند؛ اگر به API، اپ موبایل، وب‌هوک یا درگاه پرداخت برسد، همان‌ها را قطع می‌کند و کاری را می‌کند که مهاجم می‌خواست.
- عادیتنظیمات خود سایتwardex چیزی را تغییر نداده
- حملهحمله شناسایی شدهشدار بحرانی در همه‌ی کانال‌ها
- واکنشقانون‌های موقتچالش سایت اصلی + سقف درخواست API؛ IPهای مورد اعتماد آزاد
- پایانبرگشت خودکارحذف قانون‌های موقت + رفع بلاک ASN
دو کلید، دو واکنش#
واکنش خودکار (Auto-mitigation)#
| کلادفلر | ابر آروان | |
|---|---|---|
| سایت اصلی (دامنه و www) | قانون موقت با چالش مدیریت‌شده | قانون فایروال موقت با چالش جاوااسکریپت |
| زیردامنه‌های دیگر (api، app، …) | آزاد؛ بلاک ASN مهاجم (پایین) | محدودیت نرخ موقت: حداکثر ۱۰۰ درخواست از هر IP در ۱۰ ثانیه، وگرنه ۱ دقیقه بلاک |
مسیرهای /api و /wp-json روی سایت اصلی | آزاد | آزاد |
| ربات‌های موتور جست‌وجو | آزاد | آزاد |
| IPهای مورد اعتماد | همیشه آزاد | همیشه آزاد |
| بعد از حمله | قانون موقت حذف می‌شود | قانون‌های موقت حذف می‌شوند |
بازدیدکننده‌ی سایت اصلی چند ثانیه یک بررسی مرورگر می‌بیند؛ ربات‌های حمله معمولاً از آن رد نمی‌شوند. کاربری که در اپ یا پنل کار می‌کند قطع نمی‌شود، چون درخواست‌هایش به API می‌رود و API فقط سقف درخواست دارد، نه چالش. کاربر واقعی هیچ‌وقت در ۱۰ ثانیه ۱۰۰ درخواست نمی‌فرستد.
قانون‌های موقت نامی دارند که با wardex auto-mitigation شروع می‌شود. حتی اگر wardex وسط حمله خاموش و روشن شود، بعد از حمله همه‌شان را پیدا و حذف می‌کند.
بلاک خودکار شبکه‌ی حمله‌کننده (ASN)#
فقط برای کلادفلر. wardex از رویدادهای مسدودشده، سه شبکه (ASN) را پیدا می‌کند که بیشترین درخواست مسدود از آن‌ها آمده است. سپس با یک قانون دسترسی (IP Access Rule) آن‌ها را موقتاً بلاک و بعد از پایان حمله، همان قانون‌ها را حذف می‌کند.
چه دسترسی‌هایی لازم است؟#
| قابلیت | کلادفلر | ابر آروان |
|---|---|---|
| تشخیص حمله | Zone → Analytics → Read | دسترسی خواندن CDN |
| واکنش خودکار | Zone → Zone WAF → Edit | دسترسی خواندن و نوشتن CDN |
| IPهای مورد اعتماد | Zone → Firewall Services → Edit و Zone → DNS → Read | دسترسی خواندن و نوشتن CDN |
| بلاک ASN | Zone → Firewall Services → Edit | — |
| دکمه‌ی پاکسازی کش | Zone → Cache Purge → Purge | دسترسی خواندن و نوشتن CDN |
| قوانین محافظت | Zone → Zone WAF → Edit | دسترسی خواندن و نوشتن CDN |
اگر دسترسی لازم نباشد، تشخیص و هشدار همچنان کار می‌کند و فقط همان واکنش انجام نمی‌شود.
حالت «زیر حمله» دستی#
گاهی حمله را زودتر از CDN می‌بینید؛ مثلاً سرور زیر بار است ولی هنوز رویدادی گزارش نشده. در تب اتصال CDN کنار اتصال، در بخش حالت «زیر حمله» دکمه‌ی روشن کردن را بزنید. همان قانون‌های موقتی که واکنش خودکار می‌سازد، همین حالا ساخته می‌شوند.
- این حالت تا وقتی خودتان خاموش کردن را نزنید روشن می‌ماند، حتی اگر حمله‌ی تشخیص‌داده‌شده تمام شود.
- در این مدت بازدیدکننده‌ی سایت اصلی پیش از دیدن سایت یک بررسی کوتاه مرورگر می‌بیند. زیردامنه‌ها، API و IPهای مورد اعتماد مثل واکنش خودکار آزاد می‌مانند.
- روشن و خاموش کردن در تب حمله‌ها به‌عنوان اقدام «دستی» ثبت می‌شود و فقط مالک یا مدیر فضای کاری اجازه‌اش را دارد.
تغییر تنظیمات#
در محافظت تب اتصال CDN، کنار اتصال تنظیمات واکنش خودکار را بزنید تا هر دو کلید را روشن یا خاموش کنید. این کار به کلید API دست نمی‌زند. تغییرات از حمله‌ی بعدی اعمال می‌شوند.
پاکسازی کش#
دکمه‌ی پاکسازی کش در تب اتصال CDN، کل کش CDN آن دامنه را خالی می‌کند. این کار بعد از به‌روزرسانی سایت یا وقتی محتوای قدیمی نمایش داده می‌شود مفید است. به دسترسی‌های جدول بالا نیاز دارد.