检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
warded-For:访问者的真实IP,代理服务器1-IP, 代理服务器2-IP,代理服务器3-IP,……”。 因此,访问者的真实IP可以通过获取“X-Forwarded-For”对应的第一个IP来得到。 父主题: 功能咨询
C防护规则配置页面。 图1 CC防护规则配置框 在CC防护规则配置页面左上角,单击“添加规则”,配置对指定路径下的请求进行基于IP限速的检测,针对业务特性,设置限速频率,并配置人机验证,防止误拦截正常用户,针对网站所有url进行防护。 限速模式:选择“源IP”,根据IP区分单个Web访问者。
EdgeSectest IP/IP段或地址组 支持添加黑白名单规则的方式,“IP/IP段”或“地址组”。 IP/IP段 IP/IP段 当“IP/IP段或地址组” 选择“IP/IP段”时需要设置该参数。 支持IP地址或IP地址段。 IP地址:添加黑名单或者白名单的IP地址。 IP地址段:IP地址与子网掩码。
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时,请确保IP/IP地址段未添加到其他IP地址组,重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有300个地址组
当精准访问防护规则的“防护动作”设置为“阻断”时,您可以配置攻击惩罚标准。配置攻击惩罚后,如果访问者的IP、Cookie或Params恶意请求被拦截时,边缘安全将根据攻击惩罚设置的拦截时长来封禁访问者。 应用场景 精准访问防护支持业务场景定制化的防护策略,可用于盗链防护、网站管理后台保护等场景。
修改或删除黑白名单IP地址组 您可以通过修改或删除IP地址,管理IP地址组信息。 前提条件 已成功创建地址组。 约束条件 修改IP地址组时,请确保IP地址组中的IP/IP地址段未添加到其他IP地址组,重复添加同一IP/IP地址段会导致添加IP地址组失败。 如果地址组已被黑白名单规
配置地理位置访问控制规则拦截特定区域请求 您可以通过配置地理位置访问控制规则。可针对指定国家、地区的来源IP自定义访问控制。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 同一个地区只能配置到一条地理位置访问控制规则中。例如,如果某个地理位置访问控制规则已设
求参数或者客户端IP进行条件组合,定制化防护策略,为您的网站带来更精准的防护。 配置精准访问防护规则 黑白名单规则 配置黑白名单规则,阻断、仅记录或放行指定IP的访问请求,即设置IP黑/白名单。 配置IP黑白名单规则规则拦截指定IP 攻击惩罚规则 当访问者的IP、Cookie或P
进入CC防护规则配置页面。 图1 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角,单击“添加规则”,选择“限速模式”为“Cookie”,并输入字段名。 “防护动作”选择“阻断”,设置“阻断时长”,能够在攻击被拦截后,攻击者需额外等待一段时间, 该设置能进一步对攻击者行
N项防护”,进入“防护策略”页面。 图3 网站列表 在“BOT管理”配置框中,用户可根据自己的需要参照图4更改BOT管理的“状态”,单击“BOT设置”,进入BOT管理配置页面。 图4 BOT管理配置框 在“BOT管理”页签,根据您的业务场景,开启合适的防护功能,以下提供了三种检测类型。检测项说明如表1和表2所示。
防护规则配置页面。 图1 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角,单击“添加规则”,根据业务情况,使用业务Cookie基于路径配置CC限速,字段名,使用业务Cookie或者用户id。参考如图2进行配置。 图2 业务Cookie配置 单击“确认”,完成配置。 使用System
站点加速 站点加速功能指导如下: 域名管理 统计分析 统计分析(新) 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
配置攻击惩罚标准 当访问者的IP、Cookie或Params恶意请求被拦截时,您可以通过配置攻击惩罚,使边缘安全按配置的攻击惩罚时长来自动封禁访问者。例如,访问者的源IP(192.168.1.1)为恶意请求,如果您配置了IP攻击惩罚拦截时长为500秒,该攻击惩罚生效后,则该IP被
本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数,设置该规则的备注信息。 不拦截SQL注入攻击 高级设置 如果您只想忽略来源于某攻击事件下指定字段的攻击,可在“高级设置”里选择指定字段进行配置,配置完成后,EdgeSec将不再拦截指定字段的攻击事件。 在左边第一个
test 类型 路径:设置的防护路径,不包含域名。 User Agent:设置为需要防护的扫描器的用户代理。 IP:设置为需要防护的访问者IP地址。 Params:设置为需要防护的请求参数。 Cookie:根据Cookie区分的Web访问者。 Referer:设置为需要防护的自定义请求访问的来源。
权限管理 如果您需要对华为云购买的EdgeSec资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控
在左侧导航栏,选择“主题管理 > 主题”,进入主题页面。 单击已创建的主题名称进入主题详情页,单击右上角“设置主题策略”。 在弹出的对话框中,设置“可发布消息的服务”为“EDGESEC”。其他参数设置请参见设置主题策略。 添加订阅 在左侧导航栏,选择“主题管理 > 主题”,进入主题页面。
图1 网站列表 在“CC攻击防护”配置框中,用户可根据自己的需要更改“状态”,单击“自定义CC攻击防护规则”,进入CC防护规则配置页面。 图2 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角,单击“添加规则”。 在弹出的对话框中,根据表1配置CC防护规则。 表1 CC防护规则参数说明
在LTS上查看防护日志 登录管理控制台。 单击页面左上方的,选择“管理与部署 > 云日志服务”,进入“日志管理”页面。 在日志组列表中,单击展开日志组(例如,“lts-group-EdgeSec”)。 查看攻击日志。 在日志流列表,单击配置的攻击日志流名称。 图1 单击攻击日志流名称 查看攻击日志。
参数名称 参数说明 国家维度统计 按国家维度统计攻击日志里的地理位置信息。 请求的客户端IP 发起请求的客户端源IP地址。 请求URL 收到请求的URL。 请求的服务器域名 收到请求的服务器域名。 自定义的策略类型描述 类型结构为策略ID-策略名。 用户代理 HTTP请求头,包含