L’avviso di picco del traffico viene visualizzato all’origine in AEM as a Cloud Service
Questo articolo spiega come amministratori e sviluppatori possono analizzare e rispondere agli avvisi di picchi di traffico all’origine negli ambienti Adobe Experience Manager as a Cloud Service (AEMaaCS).
Descrizione description
Ambiente
- Ambiente di produzione Adobe Experience Manager as a Cloud Service Sites
- Avviso picco traffico origine Centro azioni
Problema/Sintomi
- Ricevi un avviso automatico che indica un picco di traffico all’origine.
- Il volume delle richieste aumenta sensibilmente in un breve periodo.
- Il traffico viene distribuito tra più risorse del sito anziché concentrato su un singolo endpoint.
Causa
L’avviso viene attivato quando il traffico proveniente da un IP client supera una frequenza di richieste definita da Adobe a un PoP CDN. L’avviso identifica un evento di soglia e non conferma di per sé un attacco DDoS o l’interruzione del servizio. Le origini del traffico includono attività utente legittime, scansioni di sicurezza, sistemi automatizzati, integrazioni e richieste indesiderate. Esamina i modelli di traffico, le richieste bloccate e l’integrità del servizio per determinare se l’evento richiede ulteriori azioni.
Risoluzione resolution
Per risolvere il problema, segui i passaggi seguenti:
-
Rivedi l’avviso relativo al picco di traffico. Registra la marca temporale e l’ambiente interessato.
-
Analizzare il volume e i modelli delle richieste:
- Confronta i conteggi delle richieste e le percentuali di picco con la linea di base del traffico normale dell’ambiente.
- Determina se il picco è distribuito tra più endpoint o concentrato su percorsi specifici.
-
Identifica gli URL a cui si accede più di frequente durante la finestra del picco. Confronta le richieste con i normali modelli di navigazione e verifica la presenza di accessi concentrati o ripetuti.
-
Esaminare le origini di traffico:
- Rivedi la distribuzione geografica e i dati del punto di presenza CDN (PoP), se disponibili.
- Esamina i principali IP client. Quando il traffico passa attraverso una rete CDN a monte, l’indirizzo registrato rappresenta un proxy di inoltro anziché l’utente finale.
-
Determina quale servizio o ambiente AEM ha ricevuto la maggior parte delle richieste, ad esempio Pubblica, Anteprima o Autore, utilizzando i registri disponibili.
-
Esamina i registri CDN disponibili e i risultati dei filtri di traffico per individuare eventuali flag di mitigazione DDoS, avvisi di WAF e richieste bloccate. Registra se il traffico è stato bloccato in modo significativo.
-
Documenta i risultati. Determina se il traffico corrisponde all’attività prevista o richiede ulteriori indagini; non classificarlo come attacco in base solo all’avviso.
-
Per picchi ricorrenti o sospetti:
- Esamina i registri per identificare gli indirizzi IP che contribuiscono al traffico.
- Controlla se durante il picco si sono verificate scansioni della sicurezza interna o attività pianificate.
- Se l’evidenza identifica un traffico indesiderato, configura un filtro del traffico o una regola di limite della frequenza appropriati. Inizia in modalità di registrazione, controlla quali richieste corrispondono e utilizza il blocco solo dopo aver confermato che il traffico legittimo non sarà interessato.
- Continua a monitorare i pattern di traffico e aggiorna la configurazione in base ai risultati.
-
Se hai bisogno di ulteriore assistenza, contatta il Supporto Adobe.
Dopo aver completato questi passaggi, verifica che l’ambiente distribuisca le richieste previste in modo normale e che le regole del filtro traffico non blocchino le richieste legittime.