Z tego artykułu dowiesz się:
- Jak działa tryb awaryjny (Emergency Mode)
- Jak zmienić aktywny tryb
- Kiedy używać poszczególnych trybów
- Najczęściej zadawane pytania
Tryb awaryjny
Tryb awaryjny steruje tym, jak WEDOS Protection przetwarza ruch przychodzący do domeny na poziomie globalnym. Określa, czy reguły ochrony są egzekwowane normalnie, tylko rejestrowane, czy zastąpione surowszym zachowaniem właściwym dla reakcji na incydent — wszystko z jednej listy rozwijanej.
Zmiana trybu ochrony dotyczy całej konfiguracji domeny. Nie usuwa ani nie nadpisuje pojedynczych filtrów lub Combo Rules. Zmienia jedynie sposób, w jaki te reguły działają na serwerze proxy.
Dostępne tryby
WEDOS Protection obsługuje obecnie następujących pięć trybów:
| Tryb | Zachowanie |
|---|---|
| Normal (dezaktywacja) | Żaden tryb awaryjny nie jest aktywny. Domena działa w pełnej ochronie Normal ze wszystkimi filtrami, limitami szybkości i regułami CMS. Zalecany tryb produkcyjny. |
| Under Attack, Soft | Zaostrzona bramka weryfikacyjna (challenge) w połączeniu z surowszymi limitami szybkości. Przeznaczony na czas aktywnego ataku L7, gdy chcesz filtrować ostrzej, zachowując dostępność strony dla prawdziwych użytkowników. |
| Bypass | Reguły ochrony są pomijane, a ruch jest przekazywany do serwera źródłowego z ograniczonym filtrowaniem. Przydatny podczas badania podejrzenia fałszywego alarmu w regułach ochrony. |
| Log Only | Filtry i reguły są oceniane, ale nie wpływają na ruch. Akcje stają się wpisami typu „log”, które można przeglądać w Grafana. Służy do weryfikacji reguł lub audytu istniejącej ochrony. |
| Full Drop | Wszystkie przychodzące połączenia TCP są po cichu odrzucane na brzegu serwera proxy. Odwiedzający widzą przekroczenie limitu czasu połączenia. Izolacja stosowana w ostateczności. |
Więcej informacji o trybach znajdziesz w rozdziale Instrukcja trybów .
Konfiguracja trybu awaryjnego
Aby zmienić aktywny tryb awaryjny dla domeny, wykonaj następujące kroki:
- Zaloguj się do panelu administracyjnego WEDOS Global ⧉.
- Wybierz domenę (lub szablon), którą chcesz skonfigurować.
- Rozwiń listę o nazwie Tryb awaryjny w górnej części pulpitu domeny i wybierz tryb, który chcesz aktywować.
- Potwierdź zmianę w oknie dialogowym.
Nowy tryb zaczyna działać na brzegu serwera proxy w ciągu kilku sekund.
Aktualnie aktywny tryb jest zawsze wyświetlany jako etykieta listy rozwijanej.
Aby szybko ustawić dany tryb dla dużej liczby domen, utwórz szablon z aktywnym tym trybem.
Powrót do ochrony Normal
Aby wrócić do pełnej ochrony produkcyjnej, wybierz na liście rozwijanej Deactivate i potwierdź zmianę. Wyłączenie trybu awaryjnego przywraca egzekwowanie wszystkich filtrów, limitów szybkości i reguł CMS. Wszystkie reguły dodane lub zmienione w czasie, gdy domena działała w innym trybie, zostaną zastosowane natychmiast po włączeniu ochrony Normal.
Instrukcja trybów
Poniższa lista opisuje typową sytuację, do której przeznaczony jest każdy tryb. Zasadniczo domena powinna przez większość czasu działać w trybie Normal . Innych trybów używaj świadomie, w konkretnym celu, i po jego osiągnięciu wróć do trybu Normal .
Normal (dezaktywacja)
To domyślny tryb produkcyjny, który powinien być aktywny zawsze, o ile nie ma konkretnego powodu do zmiany. Ochrona Normal stosuje pełny zestaw zabezpieczeń L3, L4 i L7 wraz ze wszystkimi skonfigurowanymi regułami własnymi.
Under Attack, Soft
Trybu Under Attack, Soft użyj, gdy domena jest celem ukierunkowanego ataku, ale chcesz zachować dostępność usługi dla prawdziwych użytkowników. Bramka weryfikacyjna jest zaostrzona, a limity szybkości obniżone, więc klient, który nie przejdzie weryfikacji lub przekroczy obniżone progi, zostanie odfiltrowany, zanim żądanie dotrze do serwera źródłowego.
Bypass
Trybu Bypass użyj, gdy podejrzewasz, że reguła ochrony blokuje prawidłowy ruch i musisz szybko usunąć to ograniczenie na czas analizy. Ruch jest przekazywany do serwera źródłowego z ograniczonym filtrowaniem, dzięki czemu strona pozostaje dostępna, gdy szukasz reguły powodującej fałszywy alarm. Po zakończeniu analizy i dostosowaniu ochrony przywróć domenie tryb Normal.
Log Only
Trybu Log Only użyj, gdy zaczynasz pracę z WGP i chcesz poznać charakter swojego ruchu, aby określić potrzebny poziom ochrony, gdy chcesz ocenić ustawienia filtrów lub WAF lub gdy chcesz przeprowadzić audyt istniejącej ochrony bez wpływu na ruch. Filtry i reguły są oceniane, ale nie blokują ruchu. Powstałe akcje stają się wpisami w logu, na podstawie których możesz sprawdzić potrzebę stosowania filtrów i reguł, zanim włączysz je w trybie Normal.
Full Drop
Trybu Full Drop użyj jako izolacji stosowanej w ostateczności. Wszystkie przychodzące połączenia TCP są po cichu odrzucane na brzegu serwera proxy, co oznacza, że odwiedzający widzą przekroczenie limitu czasu połączenia, a nie jakąkolwiek odpowiedź. Ten tryb jest odpowiedni tylko wtedy, gdy żaden inny nie wystarcza, na przykład podczas krytycznego incydentu, gdy jakikolwiek ruch do serwera źródłowego jest niedopuszczalny.
FAQ
Jak sprawdzić, który tryb jest aktywny dla mojej domeny?
Aktualny tryb jest wyświetlany na liście rozwijanej. Jeśli nie jest to tryb Normal, a nie testujesz ani nie jesteś pod atakiem, wybierz opcję Deactivate aby wrócić do trybu Normal .
Czy zmiana trybu ochrony usuwa lub nadpisuje moje filtry i reguły Combo Rules?
Nie. Twoje filtry i reguły Combo Rules pozostają w konfiguracji bez zmian. Tryb ochrony zmienia jedynie sposób ich działania w czasie rzeczywistym. Powrót do ochrony Normal przywraca pełne egzekwowanie każdej reguły dokładnie w takiej postaci, w jakiej została skonfigurowana.
Jak szybko zmiana trybu zaczyna działać?
Po zatwierdzeniu okna potwierdzenia nowy tryb jest propagowany na brzeg serwera proxy w ciągu kilku sekund. Nie jest wymagana żadna zmiana DNS ani restart.
Czy mogę przełączyć się bezpośrednio z jednego trybu na inny bez powrotu do trybu Normal?
Tak. Możesz przechodzić bezpośrednio między dowolnymi dwoma trybami. Każda zmiana wymaga potwierdzenia. Na przykład możesz przejść z trybu Under Attack, Soft na Full Drop jeśli incydent się nasila, a po jego zakończeniu wrócić do Deactivate .
Czy powinienem zostawić tryb Under Attack, Soft włączony na stałe dla większego bezpieczeństwa?
Nie. Tryb Under Attack, Soft jest przeznaczony na czas aktywnych incydentów i stosuje zaostrzone progi oraz surowszą bramkę weryfikacyjną, co z czasem może utrudniać dostęp prawdziwym użytkownikom. Zalecanym ustawieniem produkcyjnym jest Deactivate, które już uruchamia pełny zestaw zabezpieczeń WGP. Trybu Under Attack, Soft używaj tylko wtedy, gdy masz dowody ukierunkowanego ataku.
Czy po włączeniu trybu Full Drop odwiedzający zobaczą stronę błędu WEDOS Protection?
Nie. Full Drop po cichu odrzuca wszystkie przychodzące połączenia TCP na brzegu serwera proxy, więc żadna odpowiedź HTTP nie jest generowana. Odwiedzający zobaczą w przeglądarce przekroczenie limitu czasu lub zerwanie połączenia, a nie stronę WEDOS Protection. Jest to działanie zamierzone i jeden z powodów, dla których Full Drop jest trybem stosowanym w ostateczności.