Gunakan negara dan URI di pengurai log Athena banjir HTTP

Anda dapat mengelompokkan IPs menurut negara dan URI dalam kueri Athena untuk mendeteksi dan memblokir serangan banjir HTTP yang memiliki pola URI yang tidak dapat diprediksi. Untuk melakukannya, pilih salah satu opsi (Country,URI,Country and URI) untuk parameter Kueri Grup Berdasarkan Permintaan di HTTP Flood Athena Query saat meluncurkan tumpukan.

Anda juga dapat memasukkan ambang permintaan berdasarkan negara menggunakan parameter Request Threshold by Country. Misalnya, {"TR": 50,"ER":150}. Solusinya menggunakan ambang batas ini pada permintaan yang berasal dari negara-negara tertentu ini. Solusinya menggunakan ambang batas default pada permintaan dari negara lain.

catatan

Jika Anda menentukan ambang batas menurut negara, solusinya secara otomatis menyertakan negara dalam klausa grup kueri Athena. Untuk informasi selengkapnya, lihat tabel parameter di Langkah 1. Luncurkan tumpukan.

Solusi menghitung ambang permintaan dalam periode lima menit secara default. Ini dapat dikonfigurasi dengan parameter Athena Query Run Time Schedule (Minute).

catatan

Kueri Athena menghitung ambang batas per menit dengan membagi ambang permintaan dengan periode waktu. Misalnya:

Ambang permintaan (ambang batas default atau ambang batas menurut negara): 100

Jadwal Waktu Jalankan Query Athena: 5

Permintaan ambang per menit: 20 = 100/ 5