HTTP/2 Mitigación de DoS

October 4, 2021

Contribución de:

Los ataques de denegación de servicio (DoS) Http/2 ya no tienen ningún impacto en un dispositivo Citrix ADC. Si el dispositivo recibe tramas superiores al límite máximo, el dispositivo cierra silenciosamente la conexión.

Para mitigar los ataques, el perfil HTTP le permite cambiar la configuración predeterminada de tramas recibidas en una conexión HTTP/2.

La tabla de mitigación de DoS HTTP/2 muestra la lista de ataques DoS HTTP/2 y su mitigación.

Configure el límite máximo para tramas HTTP/2 para mitigar los ataques DoS mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba lo siguiente:

set ns httpprofile <profile_name> - http2MaxEmptyFramesPerMin <positive_integer> -http2MaxPingFramesPerMin <positive_integer> -http2MaxSettingsFramesPerMin <positive_integer> -http2MaxResetFramesPerMin <positive_integer>

Ejemplo:

set ns httpprofile profile1 -http2MaxEmptyFramesPerMin 20 -http2MaxPingFramesPerMin 20 -http2MaxSettingsFramesPerMin 20 -http2MaxResetFramesPerMin 20

Configure el límite máximo de tramas recibidas en una conexión HTTP/2 mediante la GUI de Citrix ADC

Siga los pasos que se indican a continuación para configurar el límite máximo de tramas recibidas en una conexión HTTP/2:

En el panel de navegación, expanda Sistema y, a continuación, haga clic en Perfiles.
En la página Perfil, seleccione la ficha Perfiles HTTP.
En la página de la ficha Perfiles HTTP, haga clic en Agregar.
En la página Configurar perfil HTTP, establezca el siguiente parámetro.
1. http2MaxPingFramesPerMin. Establezca el máximo de tramas PING recibidas por conexión en un minuto. Si el número de tramas PING supera el límite de configuración, el dispositivo descarta paquetes de forma silenciosa en la conexión.
2. http2MaxSettingsFramesPerMin. Establezca el máximo de tramas SETTINGS recibidas por conexión en un minuto. Si el número de tramas SETTINGS supera el límite de configuración, ADC descarta paquetes de forma silenciosa en la conexión.
3. http2MaxResetFramesPerMin. Establezca el máximo de tramas RESET enviadas por conexión en un minuto. Si el número de tramas RESET supera el límite de configuración, ADC descarta paquetes de forma silenciosa en la conexión.
4. http2MaxEmptyFramesPerMin. Establezca el máximo de tramas vacías enviadas por conexión en un minuto. Si el número de tramas vacías supera el límite de configuración, ADC descarta paquetes de forma silenciosa en la conexión.
Haga clic en Aceptar y Cerrar.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

NetScaler Secure Deployment Guide

HTTP/2 Mitigación de DoS

October 4, 2021

Contribución de:

En este artículo

Configure el límite máximo para tramas HTTP/2 para mitigar los ataques DoS mediante la interfaz de línea de comandos

NetScaler Secure Deployment Guide