云服务器内容精选

华为云首页用户手册

配置防护策略

边缘安全 EDGESEC-配置CC攻击防护规则防御CC攻击:约束条件

约束条件添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 CC攻击防护规则可以添加引用表，引用表防护规则对所有防护域名都生效，即所有防护域名都可以使用CC攻击防护规则的引用表。 CC攻击防护规则支持“人机验证”、“阻断”等防护动作，您可以根据使用需求设置对应的防护动作。例如，通过配置CC攻击防护规则实现以下功能：当边缘安全识别到同一IP的用户在60秒内访问您域名下的URL（例如，/admin*）页面超过10次时，封禁该用户访问目标网址600秒。

边缘安全 EDGESEC 配置防护策略
边缘安全 EDGESEC-配置CC攻击防护规则防御CC攻击:配置示例-人机验证

配置示例-人机验证假如防护域名“www.example.com”已接入边缘安全，您可以参照以下操作步骤验证人机验证防护效果。添加防护动作为“人机验证”CC防护规则。图3 添加“人机验证”防护规则开启CC攻击防护。图4 CC防护规则配置框清理浏览器缓存，在浏览器中访问“http://www.example.com/admin/”页面。当您在60秒内访问页面10次，在第11次访问该页面时，页面弹出验证码。此时，您需要输入验证码才能继续访问。拦截生效会有一定的延迟，如果操作得太快，第11次不一定能拦截成功。返回边缘安全管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

边缘安全 EDGESEC 配置防护策略
边缘安全 EDGESEC-配置Web基础防护规则防御常见Web攻击:配置示例-拦截SQL注入攻击

配置示例-拦截SQL注入攻击假如防护域名“www.example.com”已接入边缘安全，您可以参照以下操作步骤验证是否拦截SQL注入攻击。开启Web基础防护的“常规检测”，并将防护模式设置为“拦截”。图4 开启“常规检测” 开启Web基础防护。图5 开启Web基础防护清理浏览器缓存，在浏览器中输入模拟SQL注入攻击（例如，http://www.example.com?id=' or 1=1）。此时访问请求被拦截，拦截页面示例如图6 拦截攻击请求所示。图6 拦截攻击请求返回边缘安全管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

边缘安全 EDGESEC 配置防护策略
DDoS防护 ADS-配置海外/UDP流量封禁:操作步骤

操作步骤登录管理控制台。进入防护策略列表入口，如图1所示。图1 防护策略列表入口在“实例”下拉列表框中，选择需要配置流量封禁的实例。选择“流量封禁”页签，查看该实例的“海外流量封禁/UDP流量封禁”状态，如图2所示。图2 流量封禁表1 参数说明参数名称说明线路高防实例的线路和IP信息。海外流量封禁默认“未封禁”。：开启“海外流量封禁”的线路，可以阻止海外流量的访问。：关闭“海外流量封禁”。 UDP流量封禁默认“未封禁”。：开启“UDP流量封禁”的线路，可以阻止UDP流量的访问。：关闭“UDP流量封禁”。

DDoS防护 ADS 配置防护策略