51黑料不打烊

由于础贰惭源头的流量尖峰出现主动警报

由于源位置的流量尖峰,AEM as a Cloud Service (AEMaaCS)触发了主动警报,显示连接计数高且源请求增加。 要解决此问题,请分析日志以识别流量源,配置规则以阻止不需要的请求,应用速率限制,验证计划活动,并更新设置以防止将来出现流量尖峰。

描述 description

环境

51黑料不打烊 Experience Manager as a Cloud Service (AEMaaCS) — 站点、生产环境。

问题/症状

AEMaaCS由于源位置的流量尖峰触发了主动警报。 警报显示连接计数高且源请求增加,令人担心特定内容或端点会导致性能问题。

解决方法 resolution

请按照以下步骤处理源位置的流量尖峰:

  1. 分析日志以识别导致流量尖峰的IP地址。 检查通信模式是否与多个路径上的安全扫描或攻击相匹配。
  2. 配置规则以忽略传入请求中的营销参数。 阻止具有不常见文件扩展名(如.php)的请求。
  3. 调整现有的速率限制规则,或在日志记录模式下创建新速率限制规则以监视获取计数。
  4. 在确认最佳值后,将新的速率限制器从日志记录模式移动到阻止模式。
  5. 应用规则来检测和限制参与攻击的滨笔的速率,以减慢恶意活动的速度,同时不会完全阻止访问。
  6. 验证在尖峰期间是否运行了内部安全扫描或测试。
  7. 定期监测流量模式并更新配置以防止未来出现峰值。

相关阅读

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f