ADC

Atténuation des attaques DoS HTTP/2

October 4, 2021

Contributeur:

Les attaques par déni de service (DoS) Http/2 n’ont plus d’impact sur une appliance Citrix ADC. Si l’appliance reçoit des images supérieures à la limite maximale, l’appliance ferme silencieusement la connexion.

Pour atténuer les attaques, le profil HTTP vous permet de modifier la configuration par défaut des trames reçues dans une connexion HTTP/2.

Le tableau d’ atténuation des déni de service HTTP/2 affiche la liste des attaques DoS HTTP/2 et ses mesures d’atténuation.

Configurez la limite maximale pour les trames HTTP/2 afin d’atténuer les attaques DoS à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez ce qui suit :

set ns httpprofile <profile_name> - http2MaxEmptyFramesPerMin <positive_integer> -http2MaxPingFramesPerMin <positive_integer> -http2MaxSettingsFramesPerMin <positive_integer> -http2MaxResetFramesPerMin <positive_integer>

Exemple :

set ns httpprofile profile1 -http2MaxEmptyFramesPerMin 20 -http2MaxPingFramesPerMin 20 -http2MaxSettingsFramesPerMin 20 -http2MaxResetFramesPerMin 20

Configurez la limite maximale pour les trames reçues dans une connexion HTTP/2 à l’aide de l’interface graphique Citrix ADC

Suivez les étapes ci-dessous pour configurer la limite maximale pour les images reçues dans une connexion HTTP/2 :

Dans le volet de navigation, développez Système, puis cliquez sur Profils.
Dans la page Profil, sélectionnez l’onglet Profils HTTP.
Dans la page de l’onglet Profils HTTP, cliquez sur Ajouter.
Dans la page Configurer le profil HTTP, définissez le paramètre suivant.
1. http2MaxPingFramesPerMin. Définissez le nombre maximal de trames PING reçues par connexion en une minute. Si le nombre de trames PING dépasse la limite de configuration, l’appliance supprime silencieusement les paquets sur la connexion.
2. http2MaxSettingsFramesPerMin. Définissez le nombre maximal d’images de paramètres reçues par connexion en une minute. Si le nombre de trames SETTINGS dépasse la limite de configuration, ADC supprime silencieusement les paquets sur la connexion.
3. http2MaxResetFramesPerMin. Définissez le nombre maximal d’images RESET envoyées par connexion en une minute. Si le nombre de trames RESET dépasse la limite de configuration, ADC supprime silencieusement les paquets sur la connexion.
4. http2MaxEmptyFramesPerMin. Définissez le nombre maximal de trames vides envoyées par connexion en une minute. Si le nombre de trames vides dépasse la limite de configuration, ADC supprime silencieusement les paquets sur la connexion.
Cliquez sur OK et Fermer.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Atténuation des attaques DoS HTTP/2

October 4, 2021

Contributeur:

October 4, 2021

Contributeur:

Dans cet article

Configurez la limite maximale pour les trames HTTP/2 afin d’atténuer les attaques DoS à l’aide de l’interface de ligne de commande