Работа со списками IP-адресов
17 апреля 2024
ID 205385
Если Защищаемый ресурс находится под атакой, и его трафик перенаправлен через Центр очистки, Система анализирует все IP-адреса, с которых производится обращение к Защищаемому ресурсу. Дальнейшее обращение с запросами определяется включением IP-адресов в списки.
- Список разрешенных — пополняемый вручную список IP-адресов, запросы которых без проверки Системой пересылаются к Защищаемому ресурсу.
- Список запрещенных — пополняемый вручную список IP-адресов, запросы которых всегда блокируются.
- Список временных — пополняемый автоматически список IP-адресов, для которых сработала Система штрафов.
- Список блокировки — пополняемый автоматически список IP-адресов, запросы которых всегда блокируются.
IP-дреса вносятся Системой в список блокировки, если действия пользователей, обращающихся с этих IP-адресов, не удовлетворяют некоторым статистическим или поведенческим критериям обычных пользователей.
Администратор и Пользователь Клиента имеют возможность проверить IP-адрес на принадлежность к списку (пример в разделе Поиск IP-адреса в списках). Списки разрешенных и запрещенных доступны также для полного просмотра через интерфейс. Список блокировки, как правило, слишком велик для просмотра, поэтому узнать о находящихся в нем IP-адресах возможно только через поиск.
IP-адрес, занесенный Администратором Клиента в список разрешенных или запрещенных, остается там до удаления вручную. IP-адрес, внесенный в список блокировки, находится там ограниченное время (по умолчанию 10 минут), затем исключается из списка, и запросы данного IP-адреса анализируются заново. При необходимости более срочной разблокировки IP-адреса, принадлежащего легитимному пользователю, Администратору Клиента следует перенести IP-адрес в список разрешенных (раздел Перемещение IP-адреса в другой список). Зная причину блокировки, Администратор Клиента может принять решение о разблокировке в зависимости от степени значимости заблокированного пользователя.