Dokumentation Commerce Commerce-Wissensdatenbank

Begrenzen Sie schädlichen Traffic für Adobe Commerce auf der schnellsten Ebene.

Last update: Mon Jul 15 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

Themen:
Cache

Dieser Artikel enthält die Schritte, die Sie unternehmen können, um böswilligen Traffic zu verhindern, wenn Sie vermuten, dass Ihr Adobe Commerce im Cloud-Infrastrukturspeicher einen DDoS-Angriff durchmacht.

Betroffene Produkte und Versionen:

Adobe Commerce auf Cloud-Infrastruktur 2.3.x

In diesem Artikel gehen wir davon aus, dass Sie bereits über die böswilligen IPs und/oder deren Land und Benutzeragenten verfügen. Adobe Commerce für Cloud-Infrastrukturbenutzer erhalten diese Informationen normalerweise vom Adobe Commerce-Support. Die folgenden Abschnitte enthalten Schritte zum Blockieren des Traffics auf der Grundlage dieser Informationen. Alle Änderungen sollten in der Produktionsumgebung vorgenommen werden.

Zugriff auf das Admin Panel

Wenn Ihre Website von DDoS überlastet ist, können Sie sich möglicherweise nicht bei Ihrem Commerce-Administrator anmelden (und alle in diesem Artikel beschriebenen Schritte ausführen).

Um Zugriff auf den Admin zu erhalten, stellen Sie Ihre Website in den Wartungsmodus, wie unter Wartungsmodus aktivieren oder deaktivieren beschrieben, und setzen Sie Ihre IP-Adresse auf die Whitelist. Deaktivieren Sie den Wartungsmodus, nachdem dies abgeschlossen ist.

Blockieren des Datenverkehrs nach IP

Für die Adobe Commerce im Cloud-Infrastrukturspeicher besteht die wirksamste Möglichkeit, den Traffic nach bestimmten IP-Adressen und Subnetzen zu blockieren, darin, im Commerce-Admin eine ACL für Fastly hinzuzufügen. Im Folgenden finden Sie die Schritte mit Links zu detaillierteren Anweisungen:

Navigieren Sie im Commerce-Admin zu "Stores"> "Konfiguration"> "Erweitert"> "System"> "Gesamter Seiten-Cache"> "Schnelle Konfiguration".
Erstellen Sie eine neue ACL mit einer Liste von IP-Adressen oder Subnetzen, die Sie blockieren werden.
Fügen Sie ihn zur ACL-Liste und zum Block hinzu, wie im Handbuch Blocking für das Fastly_CDN-Modul für Adobe Commerce beschrieben.

Blockieren des Datenverkehrs nach Ländern

Für die Adobe Commerce im Cloud-Infrastrukturspeicher besteht die wirksamste Möglichkeit, den Datenverkehr nach Ländern zu blockieren, darin, im Commerce-Administrator eine ACL für Fastly hinzuzufügen.

Navigieren Sie im Commerce-Admin zu "Stores"> "Konfiguration"> "Erweitert"> "System"> "Gesamter Seiten-Cache"> "Schnelle Konfiguration".
Wählen Sie die Länder aus und konfigurieren Sie die Blockierung mithilfe von ACL, wie im Handbuch Blocking für das Fastly_CDN-Modul für Adobe Commerce beschrieben.

Blockieren des Traffics durch den Benutzeragenten

Um eine Blockierung basierend auf dem Benutzeragenten einzurichten, müssen Sie Ihrer Fastly-Konfiguration ein benutzerdefiniertes VCL-Snippet hinzufügen. Gehen Sie dazu wie folgt vor:

Navigieren Sie im Commerce-Admin zu "Stores"> "Konfiguration"> "Erweitert"> "System"> "Gesamter Seiten-Cache".
Dann Fastly Configuration > Custom VCL Snippets.
Erstellen Sie das neue benutzerdefinierte Snippet wie im Handbuch Benutzerdefinierte VCL-Snippets für das Fastly_Cdn-Modul beschrieben. Sie können das folgende Codebeispiel verwenden. In diesem Beispiel wird der Traffic für die Benutzeragenten AhrefsBot und SemrushBot deaktiviert.

name: block_bad_useragents
  type: recv
  priority: 5
  VCL:
  if ( req.http.User-Agent ~ "(AhrefsBot|SemrushBot)" ) {
      error 405 "Not allowed";
  }

Ratenbegrenzung (experimentelle Fastly-Funktion)

Es gibt eine experimentelle Fastly-Funktion für Adobe Commerce in der Cloud-Infrastruktur, mit der Sie das Ratenlimit für bestimmte Pfade und Crawler festlegen können. Weitere Informationen finden Sie in der Dokumentation zum Fastly-Modul .

Die Funktionalität muss vor der Verwendung in der Produktion umfassend auf dem Staging getestet werden, da dies legitimen Traffic blockieren kann.

Empfohlen: Aktualisieren Sie robots.txt

Durch die Aktualisierung Ihrer robots.txt -Datei können Sie verhindern, dass bestimmte Suchmaschinen, Crawler und Roboter bestimmte Seiten durchsuchen. Beispiele für Seiten, die nicht durchsucht werden sollten, sind Suchergebnisseiten, Checkout, Kundeninformationen usw. Wenn Roboter diese Seiten nicht durchsuchen können, kann die Anzahl der von diesen Robotern generierten Anfragen reduziert werden.

Bei Verwendung von robots.txt sind zwei wichtige Aspekte zu beachten:

Roboter können Ihre robots.txt ignorieren. Insbesondere Malware-Roboter, die das Web auf Sicherheitslücken scannen, und E-Mail-Adressen-Ernster, die von Spammern verwendet werden, werden keine Beachtung finden.
Die Datei "robots.txt" ist eine öffentlich verfügbare Datei. Jeder kann sehen, welche Bereiche Ihres Servers Sie nicht von Robotern verwenden möchten.

Die grundlegenden Informationen und die standardmäßige Adobe Commerce robots.txt-Konfiguration finden Sie im Artikel Suchmaschinen-Roboter in unserer Entwicklerdokumentation.

Allgemeine Informationen und Empfehlungen zu robots.txt finden Sie unter:

Erstellen Sie eine robots.txt -Datei durch den Google-Support
Über /robots.txt von robotstxt.org

Arbeiten Sie mit Ihrem Entwickler und/oder SEO-Experte zusammen, um zu bestimmen, welche Benutzeragenten Sie zulassen möchten oder welche Sie nicht zulassen möchten.