Blockera skadlig trafik för Adobe Commerce på snabbnivå

I den här artikeln beskrivs de åtgärder du kan vidta för att blockera skadlig trafik när du misstänker att en DoS-attack inträffar i din Adobe Commerce på molninfrastrukturbutik.

Berörda produkter och versioner:

I den här artikeln antar vi att du redan har de skadliga IP-adresserna och/eller deras land och användaragenter. Adobe Commerce i molninfrastruktur får vanligtvis den här informationen från Adobe Commerce support. I följande avsnitt beskrivs hur du blockerar trafik baserat på den här informationen. Alla ändringar ska göras i produktionsmiljön.

Få åtkomst till administratörspanelen

Om webbplatsen är överbelastad av DoS kanske du inte kan logga in på din Commerce Admin (och utföra alla steg som beskrivs nedan).

Om du vill få åtkomst till Admin placerar du webbplatsen i underhållsläge enligt beskrivningen i Aktivera eller inaktivera underhållsläge och vitlistar din IP-adress. Inaktivera underhållsläget när detta är klart.

Blockera trafik efter IP

För Adobe Commerce i molninfrastrukturbutiken är det mest effektiva sättet att blockera trafik med specifika IP-adresser och undernät att lägga till en ACL för Fast i Commerce Admin. Följ de här stegen med länkar till mer detaljerade anvisningar:

Blockera trafik per land

För Adobe Commerce i molninfrastrukturbutiken är det mest effektiva sättet att blockera trafik per land att lägga till en ACL för Fast i Commerce Admin.

Blockera trafik av användaragent

Om du vill skapa blockering baserat på användaragent måste du lägga till ett anpassat VCL-fragment i din snabbkonfiguration. Gör så här:

name: block_bad_useragents
  type: recv
  priority: 5
  VCL:
  if ( req.http.User-Agent ~ "(AhrefsBot|SemrushBot)" ) {
      error 405 "Not allowed";
  }

Hastighetsbegränsning (experimentell snabbfunktion)

Det finns en experimentell snabbfunktion för Adobe Commerce i molninfrastrukturen som gör att du kan ange hastighetsbegränsningen för vissa sökvägar och crawler. Mer information finns i dokumentationen för snabbmodulen.

Funktionaliteten måste testas utförligt på mellanlagring innan den används i produktionen eftersom den kan blockera legitim trafik.

Rekommenderas: överväg att uppdatera robots.txt

Om du uppdaterar filen robots.txt kan det hjälpa till att förhindra att vissa sökmotorer, crawlningar och robotar crawlar vissa sidor. Exempel på sidor som inte ska crawlas är sökresultatsidor, utcheckning, kundinformation och så vidare. Att förhindra robotar från att crawla dessa sidor kan bidra till att minska antalet begäranden som genereras av dessa robotar.

Det finns två viktiga saker att tänka på när du använder robots.txt:

Grundläggande information och standardkonfigurationen för Adobe Commerce robots.txt finns i artikeln Sökmotorrobotari vår utvecklardokumentation.

Allmän information och rekommendationer om robots.txt finns i:

Arbeta med utvecklaren och/eller SEO-experten för att avgöra vilka användaragenter du vill tillåta eller vilka du vill neka.

Relaterad läsning

Produktspecifika licensieringsvillkor för Adobe Commerce i molnet