Der Traffic-Spitzenalarm wird am Ursprung in AEM as a Cloud Service angezeigt
In diesem Artikel wird erläutert, wie Administratoren und Entwickler Traffic-Spitzen-Warnungen am Ursprung in Adobe Experience Manager as a Cloud Service (AEMaaCS)-Umgebungen untersuchen und darauf reagieren können.
Beschreibung description
Umgebung
- Adobe Experience Manager as a Cloud Service Sites-Produktionsumgebung
- Traffic-Spitzenwarnung beim Ursprung des Aktionszentrums
Problem/Symptome
- Sie erhalten einen automatischen Warnhinweis, der auf eine Traffic-Spitze am Ursprung hinweist.
- Das Anfragevolumen steigt innerhalb eines kurzen Zeitraums merklich an.
- Der Traffic wird über mehrere Site-Ressourcen verteilt, anstatt sich auf einen einzelnen Endpunkt zu konzentrieren.
Ursache
Der Warnhinweis wird ausgelöst, wenn der Traffic von einer Client-IP bei einem CDN-POP eine von Adobe definierte Anfragerate überschreitet. Der Warnhinweis identifiziert ein Schwellenwertereignis. Es bestätigt nicht von selbst einen DDoS-Angriff oder eine Unterbrechung des Services. Zu den Traffic-Quellen gehören rechtmäßige Benutzeraktivitäten, Sicherheitsprüfungen, automatisierte Systeme, Integrationen und unerwünschte Anfragen. Überprüfen Sie Traffic-Muster, blockierte Anfragen und den Service-Zustand, um festzustellen, ob das Ereignis weitere Maßnahmen erfordert.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
-
Überprüfen Sie den Traffic-Spitzen-Warnhinweis. Notieren Sie sich den Zeitstempel und die betroffene Umgebung.
-
Analysieren des Anfragevolumens und der Muster:
- Vergleichen Sie Anfragenanzahl und Spitzenraten mit der normalen Traffic-Baseline der Umgebung.
- Ermitteln Sie, ob die Spitze über mehrere Endpunkte verteilt oder auf bestimmte Pfade konzentriert ist.
-
Identifizieren Sie die am häufigsten aufgerufenen URLs während des Spitzenfensters. Vergleichen Sie die Anfragen mit normalen Browser-Mustern und prüfen Sie, ob konzentrierter oder wiederholter Zugriff vorhanden ist.
-
Untersuchen von Traffic-Quellen:
- Überprüfen Sie die Daten zur geografischen Verteilung und zum CDN-Point-of-Presence (PoP), sofern verfügbar.
- Überprüfen Sie die wichtigsten Client-IPs. Wenn Traffic über ein vorgelagertes CDN geleitet wird, stellt die protokollierte Adresse einen Weiterleitungs-Proxy und nicht den Endbenutzer dar.
-
Ermitteln Sie mithilfe der verfügbaren Protokolle, welcher AEM-Service oder welche Umgebung die meisten Anfragen erhalten hat (z. B. Veröffentlichung, Vorschau oder Autor).
-
Überprüfen Sie die verfügbaren CDN-Protokolle und Traffic-Filterergebnisse auf DDoS-Minimierungs-Flags, WAF-Warnhinweise und blockierte Anfragen. Aufzeichnen, ob erheblicher Traffic blockiert wurde.
-
Dokumentieren Sie die Ergebnisse. Stellen Sie fest, ob der Traffic mit der erwarteten Aktivität übereinstimmt oder eine weitere Untersuchung erfordert. Klassifizieren Sie ihn nicht nur aufgrund des Warnhinweises als Angriff.
-
Bei wiederkehrenden oder verdächtigen Spitzen:
- Überprüfen Sie die Protokolle, um die IP-Adressen zu identifizieren, die zum Traffic beitragen.
- Überprüfen Sie, ob während der Spitze interne Sicherheitsüberprüfungen oder geplante Aktivitäten aufgetreten sind.
- Wenn Beweise unerwünschten Traffic identifizieren, konfigurieren Sie eine geeignete Traffic-Filter- oder Ratenbegrenzungsregel. Beginnen Sie im Protokollierungsmodus, überprüfen Sie, welche Anfragen übereinstimmen, und verwenden Sie die Blockierung erst, nachdem Sie bestätigt haben, dass rechtmäßiger Traffic nicht betroffen ist.
- Fahren Sie mit der Überwachung von Traffic-Mustern fort und aktualisieren Sie die Konfiguration auf der Grundlage der Ergebnisse.
-
Wenn Sie weitere Unterstützung benötigen, wenden Sie sich an den Adobe-Support.
Bestätigen Sie nach Abschluss dieser Schritte, dass die Umgebung die erwarteten Anfragen normal verarbeitet und dass Traffic-Filterregeln keine legitimen Anfragen blockieren.