检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
等功能的检测)。 通过添加黑白名单拦截/放行流量 通过黑白名单放行/拦截流量(放行/拦截的流量,不再经过其它功能的检测)。 访问控制日志 查看防护策略是否生效。 新增防护VPC 需要新增防护的VPC时,执行本节操作。 下图为企业路由器模式(旧版)的配置流程: 图3 企业路由器模式配置流程
换防火墙。 在左侧导航栏中,选择“攻击防御 > 入侵防御”,进入“入侵防御”界面 ,保持“基础防御”右侧开关开启。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护蠕虫病毒的规则:在上方筛选框中,选择“攻击类型”是“蠕虫攻击”。 批量开启防护:勾选对应规则,单击上方“拦截”。
服务版本 购买方式 如何购买 04 使用 根据业务发展需要,您可以配置入侵防御策略、扩容弹性公网IP防护个数、添加黑/白名单。您还可以实时查看防护日志,分析防护事件数据,以便及时调整防护策略,更好的防护您的云上业务。 常用操作 配置入侵防御策略 扩容弹性公网IP的防护个数 添加黑/白名单
换防火墙。 在左侧导航栏中,选择“攻击防御 > 入侵防御”,进入“入侵防御”界面 ,保持“基础防御”右侧开关开启。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护黑客工具的规则:在上方筛选框中,选择“攻击类型”是“黑客工具”。 批量开启防护:勾选对应规则,单击上方“拦截”。
户的账户名和密码,包括纯粹式暴力破解(地毯式搜索)和字典式暴力破解(使用预设的单词字典)。 彩虹表攻击:一种批处理字典攻击的实现方式,通过查找预生成的密码与哈希串对照表来破解密码。 会话劫持攻击 攻击者通过获取用户的会话ID,使用该ID登录目标账号并执行未授权操作。这通常发生在用户会话标识被泄露或预测的情况下。
配置“防护规则”/“黑白名单”管控流量,详细介绍请参见访问控制策略概述。 配置“攻击防御”检测和防护流量,详细介绍请参见攻击防御功能概述。 查看日志信息,详细介绍请参见防护日志概述。 相关文档 如果您需要跨账号防护VPC资源,请参见使用CFW跨账号防护VPC资源。