Управление списками IP-адресов при митигации DDoS-атак

Система защиты от DDoS-атак уровня приложений, на базе которой реализован сервис DDoS Protection, блокирует запросы от источников, IP-адреса которых находятся в Черном списке защиты от DDoS-атак (L7) и может отправлять на проверку IP-адреса из Списка валидации защиты от DDoS-атак (L7). В качестве белого списка используется выбранный заказчиком пользовательский список с типом содержимого IPv4-адреса (далее - белый список). Запросы с IP-адресов из этого списка исключаются из автоматической блокировки и JS-валидации для списка валидации.

Информация о списках, которые использует система защиты от DDoS-атак уровня приложений размещена в NGENIX Multidesk в разделе Защита на странице Защита от DDoS-атак уровня приложения (L7) (блок настроек выбранной Сервисной конфигурации).

Черный список защиты от DDoS-атак (L7) формируются системой защиты от DDoS-атак автоматически в результате анализа запросов и наполняется самыми агрессивными источниками DDoS-атак. Если IP-адрес занесен системой в Черный список защиты от DDoS-атак (L7), на любые HTTP-запросы с этого IP-адреса Платформа отдаст 403 код статуса HTTP («Forbidden») страницу-заглушку.

Список валидации защиты от DDoS-атак (L7) формируется системой защиты от DDoS-атак автоматически в результате анализа запросов и наполняется подозрительными источниками. Если IP-адрес занесен системой в Список валидации защиты от DDoS-атак (L7), на любые HTTP-запросы с этого IP-адреса Платформа вернет страницу challenge для прохождения (при активной настройке Включить JS-валидацию для списка валидации).

Как настроить страницу-заглушку при блокировке DDoS-атаки?

Если вы хотите, чтобы система не блокировала и не отправляла на проверку запрос с определенного IP-адреса, то вам необходимо добавить его в белый список.

Белый список имеет приоритет над Черным списком защиты от DDoS-атак (L7):

• Если IP-адрес находится в белом списке, то система не заблокирует запрос c этого IP-адреса, даже если он содержится в черном списке.
• Система заблокирует запрос с IP-адреса если он отсутствует в белом списке и находится в черном списке.

Если вы хотите, чтобы Платформа заблокировала запросы с IP-адреса, который не находится в Черном списке защиты от DDoS-атак (L7), то вы можете создать список с типом Правила обработки запросов, наполнить IP-адресами и использовать его в правилах обработки запросов сервиса Edge Logic Rules для блокировки запросов с IP-адресов из этого списка. В этом случае запрос с этого IP-адреса не будет заблокирован системой защиты от DDoS-атак уровня приложений, но будет заблокирован сервисом Edge Logic Rules.

Вам доступны следующие возможности по управлению списками IP-адресов при митигации DDoS-атак c помощью Платформы:

• Поиск IP-адреса в списках системы защиты от DDoS-атак уровня приложений
• Создание белого списка системы защиты от DDoS-атак уровня приложений
• Изменение состава и управление TTL значений белого списка системы защиты от DDoS-атак уровня приложений
• Принудительная полная очистка списков, используемых при митигации DDoS-атак, от всех добавленных в него значений

Поиск IP-адреса в списках системы защиты от DDoS-атак уровня приложений¶

1. Перейдите в клиентском портале NGENIX Multidesk к настройкам Сервисной конфигурации:
   • Выберите в верхнем меню интерфейса NGENIX Multidesk в выпадающем списке Быстрый переход к конфигурации нужную Сервисную конфигурацию;
   • Перейдите в NGENIX Multidesk на страницу Сервисные конфигурации (боковое меню настроек Аккаунта) и нажмите на название нужной Сервисной конфигурации.
2. В разделе Защита на странице Защита от DDoS-атак уровня приложения (L7) (блок настроек выбранной Сервисной конфигурации) в таблице списков нажмите на Идентификатор списка по которому необходимо осуществить поиск IP-адреса.
3. На странице управления выбранным списком в поле поиска Быстрый поиск введите IP-адрес, после чего список значений таблицы с IP-адресами будет отфильтрован в соответствии с вашим запросом.

Создание белого списка системы защиты от DDoS-атак уровня приложений¶

1. Перейдите в NGENIX Multidesk на страницу Списки (боковое меню настроек Аккаунта).
2. Нажмите + Добавить список. Во всплывающем окне:
   1. Введите Название списка.
   2. В выпадающем списке Контент списка укажите значение IPv4-адреса.
   3. Нажмите на кнопку Сохранить.
3. Вы будете переведены на страницу Управление списком вновь созданного списка.
4. Нажмите + Добавить префиксы. В всплывающем окне:
   1. Введите списки IP-адресов.
   2. При необходимости укажите время жизни значений в списке с помощью опции Укажите TTL (в секундах или в виде конкретной даты и времени).
   3. Нажмите Добавить префиксы.
5. Перейдите в клиентском портале NGENIX Multidesk к настройкам Сервисной конфигурации:
   • Выберите в верхнем меню интерфейса NGENIX Multidesk в выпадающем списке Быстрый переход к конфигурации нужную Сервисную конфигурацию;
   • Перейдите в NGENIX Multidesk на страницу Сервисные конфигурации (боковое меню настроек Аккаунта) и нажмите на название нужной Сервисной конфигурации.
6. В разделе Защита на странице Защита от DDoS-атак уровня приложения (L7) (блок настроек выбранной Сервисной конфигурации) в выпадающем списке Белый список защиты от DDoS-атак выберите название списка, который вы ранее создали.
7. Нажмите Сохранить изменения.

Изменение состава и управление TTL значений белого списка системы защиты от DDoS-атак уровня приложений¶

1. Перейдите в клиентском портале NGENIX Multidesk к настройкам Сервисной конфигурации:
   • Выберите в верхнем меню интерфейса NGENIX Multidesk в выпадающем списке Быстрый переход к конфигурации нужную Сервисную конфигурацию;
   • Перейдите в NGENIX Multidesk на страницу Сервисные конфигурации (боковое меню настроек Аккаунта) и нажмите на название нужной Сервисной конфигурации.
2. В разделе Защита на странице Защита от DDoS-атак уровня приложения (L7) (блок настроек выбранной Сервисной конфигурации) рядом с названием выбранного белого списка нажмите Детали списка.
3. Вы будете переведены на страницу Управление списком списка.
4. На странице управления списком измените состав списка:
   • Для добавления IP-адресов нажмите + Добавить префиксы. В всплывающем окне:
     1. Введите списки IP-адресов.
     2. При необходимости укажите время жизни значений в списке с помощью опции Укажите TTL (в секундах или в виде конкретной даты и времени).
     3. Нажмите Добавить префиксы.
   • Для удаление IP-адреса выберите запись в списке:
     1. Нажмите на чекбокс выбранной записи.
     2. Нажмите кнопку Удалить префиксы.
     3. В всплывающем окне подтвердите удаление, нажав на кнопку Да, удалить.
   • Для изменения TTL значений списка выберите запись в списке:
     1. Нажмите на чекбокс выбранной записи.
     2. Нажмите кнопку Изменить TTL.
     3. В всплывающем окне укажите новое значение TTL и подтвердите операцию, нажав на кнопку Сохранить.

Принудительная полная очистка списков, используемых при митигации DDoS-атак, от всех добавленных в него значений¶

1. Перейдите в клиентском портале NGENIX Multidesk к настройкам Сервисной конфигурации:
   • Выберите в верхнем меню интерфейса NGENIX Multidesk в выпадающем списке Быстрый переход к конфигурации нужную Сервисную конфигурацию;
   • Перейдите в NGENIX Multidesk на страницу Сервисные конфигурации (боковое меню настроек Аккаунта) и нажмите на название нужной Сервисной конфигурации.
2. В разделе Защита на странице Защита от DDoS-атак уровня приложения (L7) (блок настроек выбранной Сервисной конфигурации) можно перейти к управлению: Черного списка защиты от DDoS-атак (L7) и Списка валидации защиты от DDoS-атак (L7), нажав на ID списка, а для перехода к управлению белым списком рядом с названием выбранного белого списка нажмите Детали списка.
3. Вы будете переведены на страницу Управление списком списка.
4. Для очистки списка, нажмите кнопку Очистить список и подтвердите очистку кнопкой Да, удалить в открывшемся диалоговом окне Очистка списка.