华为云首页用户手册

WEB应用防火墙 WAF-通过IP限速限制网站访问频率:防护措施

WEB应用防火墙 WAF-通过IP限速限制网站访问频率:防护措施

时间：2024-05-21 08:57:50

WEB应用防火墙 WAF

防护措施

根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。
登录管理控制台，将您的网站成功接入Web应用防火墙。关于域名接入的具体操作请参见添加防护域名。
在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面，确认“CC攻击防护”的“状态”为“开启”。
图1 CC防护规则配置框
开启WAF的“CC攻击防护”后，添加CC防护规则，配置对域名下的请求进行基于IP限速的检测，针对业务特性，设置限速频率，并配置人机验证，防止误拦截正常用户，针对网站所有url进行防护，配置如图2所示。
图2 IP限速
- 限速模式：选择“源限速”、“IP限速”，根据IP区分单个Web访问者。
- 限速频率：单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，Web应用防火墙服务将暂停该Web访问者的访问。
- 防护动作：防止误拦截正常用户，选择“人机验证”。
  - 人机验证：表示在指定时间内访问超过次数限制后弹出验证码，进行人机验证，完成验证后，请求将不受访问限制。
  - 阻断：表示在指定时间内访问超过次数限制将直接阻断。
  - 仅记录：表示在指定时间内访问超过次数限制将只记录不阻断。

上一篇：WEB应用防火墙 WAF-单独使用云模式WAF接入网站的配置指导:前提条件

下一篇：WEB应用防火墙 WAF-通过Cookie字段限制网站访问频率:防护措施

WEB应用防火墙 WAF-通过IP限速限制网站访问频率:防护措施

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题