Chống HTTP Flood

Tổng quan

Chức năng Rate Limiting giúp bảo vệ ứng dụng khỏi lưu lượng truy cập quá mức hoặc mang tính lạm dụng bằng cách giới hạn số lượng request mà một client có thể gửi trong một khoảng thời gian xác định.

Đây là cơ chế phòng thủ quan trọng để chống lại:

• Tấn công HTTP Flood

• Tấn công brute-force

• Hành vi scan tự động

• Các đợt tăng lưu lượng bất thường

Trang Rate Limiting cung cấp khả năng theo dõi các client vượt quá ngưỡng cấu hình và hành động mà WAF đã áp dụng.

---

Tổng quan trang Rate Limiting

Trang này hiển thị danh sách tất cả các địa chỉ IP đã kích hoạt rule giới hạn tần suất trên các ứng dụng được bảo vệ.

Với mỗi IP, người dùng có thể xem:

• Địa chỉ IP và vị trí địa lý

• Ứng dụng bị tác động

• Thông tin rule đã kích hoạt (số request và khoảng thời gian)

• Thời gian bị chặn

• Tổng số request bị chặn

• Thời điểm bắt đầu sự kiện

• Trạng thái hiện tại (Blocked / Unblocked)

Thông tin này giúp nhanh chóng xác định client lạm dụng và đánh giá hiệu quả của các rule giới hạn tần suất.

---

Bộ lọc

Để thu hẹp danh sách sự kiện Rate Limiting, hệ thống hỗ trợ các bộ lọc sau:

IP Address

Chỉ hiển thị các sự kiện phát sinh từ một IP cụ thể.

Application

Lọc theo ứng dụng được bảo vệ.

Start At / End At

Lọc sự kiện theo khoảng thời gian.

Clear Filters

Xóa toàn bộ bộ lọc và quay về danh sách đầy đủ.

Các bộ lọc này giúp việc điều tra trở nên dễ dàng hơn khi có số lượng lớn IP bị giới hạn.

---

Chi tiết bảng Rate Limiting

Mỗi dòng trong bảng hiển thị các thông tin chẩn đoán chính:

IP Address

Địa chỉ IP của client vượt quá ngưỡng giới hạn. Thông tin quốc gia được hiển thị để tham khảo ngữ cảnh địa lý.

Application

Ứng dụng đang nhận lưu lượng truy cập quá mức từ IP đó.

Detail

Tóm tắt rule đã kích hoạt, ví dụ:

“2 requests trong 10 giây – Basic Access Limit được kích hoạt”

Thông tin này cho biết:

• Số request đã nhận

• Khoảng thời gian tính toán

• Rule giới hạn nào đã chặn lưu lượng

Blocked

Tổng số request bị chặn trong suốt sự kiện.

Start At

Thời điểm bắt đầu áp dụng giới hạn tần suất.

State

Trạng thái hiện tại của IP:

• Blocked – IP vẫn đang bị áp dụng giới hạn

• Unblocked – thời gian phạt đã kết thúc

---

Thao tác hàng loạt

Trang Rate Limiting cho phép quản trị viên thực hiện các thao tác hàng loạt.

Unblock All

Gỡ bỏ ngay lập tức tất cả các IP đang bị chặn bởi Rate Limiting.

Tính năng này hữu ích trong các trường hợp:

• Điều chỉnh hoặc cập nhật ngưỡng giới hạn

• Kiểm thử rule và hành vi lưu lượng

• Reset trạng thái sau bảo trì hoặc sự cố an ninh