サーバーへの要求の制限
今回、サーバーを調整することでサービス拒否攻撃を防止できるようになりました。具体的には、要求の制限を構成し、仮想サーバーごとの最大接続数を監視します。これらの値のいくつかを構成すると、サーバーのパフォーマンスに影響が及ぶ可能性があります。
サーバーの要求の制限を構成するには、「構成」>「仮想サーバー」>「サーバー設定」>「要求の制限」をクリックします。次の表に記載したパラメータを構成します。
表 7–4 要求の制限の構成|
パラメータ |
説明 |
|---|---|
|
要求の制限 |
この仮想サーバーで要求の制限を有効化/無効化します。要求の制限オプションはデフォルトで無効になっています。 |
|
最大接続数 |
この仮想サーバーで許可する最大同時接続数。 |
|
最大 RPS |
1 クライアントに許可される 1 秒あたりの最大要求数。 |
|
RPS 計算間隔 |
秒あたりの平均要求数 (RPS) が計算される時間間隔。デフォルト値は 30 秒です。 |
|
継続条件 |
ブロックされた要求タイプが再度サービスを受けられるようになるために満たす必要のある条件を決定します。 サイレンス — サービスが再開するには、拒否された要求の数が後続の期間内でゼロまで落ちる必要があります。 しきい値 — サービスが再開するには、拒否された要求の発生頻度が低下して RPS のしきい値を下回る必要があります。 デフォルト値は「しきい値」です。 |
|
エラーコード |
ブロックされた要求に使用する HTTP 状態コード。デフォルトのコードは、HTTP 503 (サービス利用不可) です。 |
|
属性の監視 |
省略可能な監視対象の要求属性。 |
注 –
CLI の使用
CLI 経由でサーバーへの要求を制限するには、次のコマンドを実行します。
wadm> enable-request-limits --user=admin --password-file=admin.pwd --host=serverhost --port=8989 --config=config1 --vs=config1_vs_1 |
CLI リファレンスの enable-request-limits(1) を参照してください。
- © 2010, Oracle Corporation and/or its affiliates