เปิดโฟลเดอร์โปรเจกต์
วางล็อกการเข้าถึงที่ส่งออกและสำเนาการตั้งค่าเซิร์ฟเวอร์ไว้ในโฟลเดอร์เดียว แล้วเปิดโฟลเดอร์นั้นใน SmartCode Relay
เวิร์กโฟลว์
Layer 7 DDoS: จากล็อกที่ส่งออกสู่ runbook
03
ทราฟฟิกพุ่งบนเว็บไซต์ร้านค้าเล็ก ๆ
เว็บไซต์ร้านของคุณช้าลงเมื่อคืนนี้ เพราะอะไร แคมเปญหรือการถล่มระดับ layer 7 ก็อธิบายได้ทั้งคู่ คุณมีล็อกการเข้าถึงที่ส่งออกและสำเนาการตั้งค่าเซิร์ฟเวอร์ และคู่มือนี้เปลี่ยนสองอย่างนั้นให้เป็นสรุป ฉบับร่างการจำกัดอัตราคำขอ และ runbook
สรุปคำขอ
ให้เอเจนต์รันสคริปต์สรุปล็อกของคุณ แล้วบันทึกคำขอตามแต่ละที่อยู่และแต่ละพาธลงไฟล์ CSV
ร่างการจำกัดอัตราคำขอ
ให้มันแก้ไขสำเนาการตั้งค่าของคุณ อ่าน diff แล้วรันคำสั่งทดสอบของคุณเองบนสำเนานั้น
เขียนและตรวจสอบ
บันทึก ddos-runbook.txt อ่านทีละบรรทัด และใช้ Plan only เพื่อจัดรายการสิ่งที่เหลือก่อนนำอะไรไปใช้
ตัวอย่าง: runbook รับมือหนึ่งหน้า
เขียน ddos-runbook.txt สำหรับเว็บไซต์ร้านจากสรุปล็อกและบันทึกของผู้ให้บริการ
- read_file
exports/summary.csvอ่านแล้ว - http_get
your provider's status pageดึงข้อมูลแล้ว - write_file
ddos-runbook.txtบันทึกแล้ว - grep
^step ddos-runbook.txtตรงกัน 6 รายการ
รอให้คุณกด OK ก่อนไปขั้นตอนถัดไปปฏิเสธยอมรับ
ddos-runbook.txt
# ddos-runbook.txt - small shop site
# Owner: site admin
trigger: slow pages and an odd log summary
step 1: check the provider status page
step 2: raise the provider protection level
step 3: review the log summary for top paths
step 4: apply a rate limit, then test it
step 5: keep the origin address private
step 6: record times, rules and who was called
rollback: remove the limit if real visitors are refused
review: update this file after each incidentเป็นข้อความธรรมดา ทุกขั้นตอนระบุการกระทำสำหรับคุณหรือผู้ให้บริการ ไม่มีขั้นตอนใดมีคำสั่งโจมตี และสองบรรทัดสุดท้ายบอกวิธีย้อนกลับและเวลาที่ควรทบทวน
อีกสองเวิร์กโฟลว์
เขียนเกณฑ์สำหรับการเฝ้าระวัง DDoS ของคุณเอง
เกณฑ์เป็นของระบบมอนิเตอร์ที่คุณใช้อยู่แล้ว และเอเจนต์ช่วยคุณเลือกตัวเลขเท่านั้น มันไม่ตั้งการแจ้งเตือนเอง read_file เปิดสรุปล็อกของวันที่ยุ่งตามปกติ grep ค้นหาพาธที่สำคัญ และ write_file บันทึกไฟล์โน้ตสั้น ๆ ที่มีค่าซึ่งต้องกรอก การรับมือการโจมตี DDoS บนเว็บไซต์จะราบรื่นกว่า หากเขียนเกณฑ์ไว้ก่อนคืนที่ต้องใช้ ใช้ Plan only ก่อนเพื่ออ่านโครงร่างขั้นตอน เพราะโหมดนั้นไม่รันอะไร แล้วสลับไป Ask first เพื่อให้เอเจนต์อ่านสรุปและ write_file บันทึกโน้ตได้ เทียบแต่ละตัวเลขกับการวิเคราะห์ของคุณเอง กรอกเอง และเฝ้าดูการแจ้งเตือนครั้งแรกอย่างระมัดระวัง
แยกที่อยู่ที่คึกคักเพียงหนึ่งออกจากที่อยู่จำนวนมาก
การลดผลกระทบจากทราฟฟิก DDoS ที่มาจาก IP กระจายตัวพึ่งการบล็อกที่อยู่เดียวไม่ได้ ดังนั้นเปรียบเทียบจำนวนตามที่อยู่และตามพาธในสรุปของคุณ ผู้ส่งเล็ก ๆ จำนวนมากรวมกันเป็นก้อนใหญ่ การป้องกัน DDoS ระดับ layer 7 พึ่งขีดจำกัดต่อพาธ เพราะแต่ละคำขอดูปกติเมื่อมองเดี่ยว ๆ Shell รันสคริปต์สรุปล็อกอีกครั้งเพื่อจัดกลุ่มตามพาธ และ grep ค้นหาพาธที่คุณสนใจในสรุปใหม่ เมื่อการโจมตี DDoS ดูไม่หยุดและคุณหยุดที่เซิร์ฟเวอร์ไม่ได้ runbook จะบอกว่าเมื่อไรควรโทรหาผู้ให้บริการ ตรวจสรุปในโหมด Ask first และทดสอบขีดจำกัดใหม่ทุกอันบนสำเนา
