华为云首页 用户手册

WEB应用防火墙 WAF-配置攻击惩罚标准自动封禁访问者指定时长:配置示例-Cookie拦截攻击惩罚

WEB应用防火墙 WAF-配置攻击惩罚标准自动封禁访问者指定时长:配置示例-Cookie拦截攻击惩罚

时间：2024-04-11 15:42:18
WEB应用防火墙 WAF 防护策略

配置示例-Cookie拦截攻击惩罚

假如防护域名“www.example.com”已接入WAF，访问者IP XXX.XXX.248.195为恶意请求，而您需要对来自该IP地址Cookie标记为jsessionid的访问请求封禁10分钟。您可以参照以下操作步骤验证封禁效果。

  1. 在“网站设置”页面，单击“www.example.com”，进入域名基本信息页面。
  2. 配置防护域名的Cookie流量标识，即“Session标记”。

    图2 流量标识

  3. 添加一条拦截时长为600秒的“长时间Cookie拦截”的攻击惩罚标准。

    图3 添加Cookie拦截攻击惩罚

  4. 开启攻击惩罚。

    图4 攻击惩罚配置框

  5. 添加一条黑白名单规则，拦截XXX.XXX.248.195，且“攻击惩罚”选择“长时间Cookie拦截”。

    图5 选择攻击惩罚规则

  6. 清理浏览器缓存，在浏览器中访问“http://www.example.com”页面。

    当XXX.XXX.248.195源IP访问页面时，会被WAF拦截。当WAF检测到来自该源IP的Cookie标记为jsessionid访问请求时，WAF将封禁该访问请求，时长为10分钟。

    图6 WAF拦截攻击请求

  7. 返回Web应用防火墙管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。
support.huaweicloud.com/usermanual-waf/waf_01_0271.html
看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
WEB应用防火墙 WAF-配置攻击惩罚标准自动封禁访问者指定时长:配置示例-Cookie拦截攻击惩罚

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 开发者大会2023 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统