総当たり攻撃に対する保護

2023 年 9 月 12 日より、B2C Commerce は eCDN CDN-API のカスタムレート制限ルールを導入します。レート制限ルールを使用することにより、特定の式に一致するリクエストのレート制限を指定し、そのレート制限に達したときにアクションを実行できます。

理由: この変更により、特定のパス署名でレート制限を課す機能が提供されます。レート制限ルールを使用すると、特定のトラフィックパターンをターゲットにしてボットなどの脅威に対抗することで、ストアフロントの可用性を向上することができます。レート制限は、サイトの可用性を阻害する総当り攻撃からサイトを保護する場合に特に有効です。

方法: CDN-API を使用して、最大 3 つのレート制限ルールを構成できます。サポートされているフィールドを含むトラフィックが、設定している制限を超えた場合、ルールによってログに記録、ブロック、またはチャレンジを行うことができます。