[PaaS uniquement]{class="badge informative" title="S’applique uniquement aux projets Adobe Commerce on Cloud (infrastructure PaaS gérée par Adobe) et aux projets On-premise."}

Bloquer le trafic malveillant pour Adobe Commerce au niveau Fastly

Cet article décrit les mesures que vous pouvez prendre pour bloquer le trafic malveillant lorsque vous suspectez que votre Adobe Commerce sur le magasin d’infrastructure cloud subit une attaque DDoS.

Produits et versions concernés :

Dans cet article, nous supposons que vous disposez déjà des adresses IP malveillantes et/ou de leur pays et des agents utilisateurs. Les utilisateurs d’Adobe Commerce sur les infrastructures cloud obtiennent généralement ces informations de l’assistance d’Adobe Commerce. Les sections suivantes décrivent les étapes à suivre pour bloquer le trafic en fonction de ces informations. Toutes les modifications doivent être effectuées dans l’environnement de production.

Obtenir l’accès au panneau d’administration

Si votre site web est surchargé par DDoS, il se peut que vous ne puissiez pas vous connecter à votre administrateur Commerce (et effectuer toutes les étapes décrites plus en détail dans cet article).

Pour accéder à l’administrateur, mettez votre site web en mode de maintenance comme décrit dans la section Activer ou désactiver le mode de maintenanceet placez votre adresse IP sur liste blanche. Désactivez le mode de maintenance une fois cette opération terminée.

Bloquer le trafic par adresse IP

Pour le magasin d’infrastructure cloud d’Adobe Commerce, le moyen le plus efficace de bloquer le trafic par des adresses IP et des sous-réseaux spécifiques est d’ajouter une liste de contrôle d’accès pour Fastly dans l’administrateur Commerce. Vous trouverez ci-dessous les étapes avec des liens vers des instructions plus détaillées :

Bloquer le trafic par pays

Pour le magasin d’infrastructure cloud d’Adobe Commerce, la méthode la plus efficace pour bloquer le trafic par pays consiste à ajouter une liste de contrôle d’accès pour Fastly dans l’administrateur Commerce.

Bloquer le trafic par l’agent utilisateur

Pour établir un blocage basé sur l’agent utilisateur, vous devez ajouter un fragment de code VCL personnalisé à votre configuration Fastly. Pour ce faire, procédez comme suit :

name: block_bad_useragents
  type: recv
  priority: 5
  VCL:
  if ( req.http.User-Agent ~ "(AhrefsBot|SemrushBot)" ) {
      error 405 "Not allowed";
  }

Limitation de débit (fonctionnalité expérimentale Fastly)

Il existe une fonctionnalité Fastly expérimentale pour Adobe Commerce sur les infrastructures cloud qui vous permet de spécifier la limite de débit pour des chemins et des robots d’exploration spécifiques. Veuillez consulter la documentation du module Fastly pour plus d’informations.

Cette fonctionnalité doit être testée de manière approfondie lors de l’évaluation, avant d’être utilisée en production, car elle peut bloquer le trafic légitime.

Recommandé : envisagez de mettre à jour robots.txt

La mise à jour de votre fichier robots.txt peut aider à empêcher certains moteurs de recherche, robots et robots d’analyser certaines pages. Parmi les exemples de pages qui ne doivent pas être explorées, citons les pages de résultats de recherche, le passage en caisse, les informations client, etc. Empêcher les robots d'analyser ces pages pourrait aider à réduire le nombre de requêtes générées par ces robots.

Deux points importants doivent être pris en compte lors de l’utilisation de robots.txt :

Vous trouverez les informations de base et la configuration par défaut du robots.txt Adobe Commerce dans l’article Robots de moteurs de recherche de notre documentation destinée aux développeurs et développeuses.

Pour obtenir des informations générales et des recommandations sur les robots.txt, voir :

Contactez votre développeur et/ou un expert en SEO pour déterminer les agents utilisateur que vous souhaitez autoriser ou non.

Lecture connexe