¿Cuáles son las diferencias entre Rate Limit y Allowable Frequency en una regla CC?
En una regla de protección contra ataques de CC, Rate Limit especifica las solicitudes máximas que un visitante del sitio web puede iniciar dentro del período configurado. Si se ha alcanzado el límite de velocidad configurado, WAF responderá de acuerdo con la acción de protección configurada. Por ejemplo, si configura Rate Limit en 10 requests en un plazo de 60 seconds y Protective Action para Block, se permite un máximo de 10 solicitudes en un plazo de 60 segundos. Una vez que el visitante del sitio web inicia más de 10 solicitudes en 60 segundos, WAF bloquea directamente al visitante para que no acceda a la URL solicitada.
Si selecciona Advanced para Mode y Block dynamically para Protective Action, configure Rate Limit y Allowable Frequency.
WAF bloquea las solicitudes que activan la regla basándose en Rate Limit primero. A continuación, en el siguiente período de límite de velocidad, WAF bloquea las solicitudes que activan la regla en función de Allowable Frequency que haya configurado. Si se activa el bloqueo y Allowable Frequency es 0, se bloquean todas las solicitudes que cumplan las condiciones de la regla en el siguiente período.
Diferencias
- El período límite de tasa de Allowable Frequency es el mismo que el del Rate Limit.
- Allowable Frequency es menor o igual que Rate Limit, y Allowable Frequency puede ser 0.
Para obtener más información, consulte Configuración de una regla de protección contra ataque CC.
