XSS关键字(javascript 、script、object、style、iframe、body、input、form、onerror、alert等); 特殊字符(<、>、’、”); 外部链接(href=“http://xxx/”,src="http://xxx/attack.js
说明: JS挑战不支持跨域执行。 JS挑战依赖JavaScript在浏览器环境中执行,如果是不支持JavaScript的环境,如纯文本终端、某些不具备完整浏览器功能的设备或环境,就无法进行JS挑战。
JS脚本反爬虫 通过自定义规则识别并阻断JS脚本爬虫行为。 父主题: 边缘安全加速
JS脚本反爬虫检测机制 JS脚本检测流程如图1所示,其中,①和②称为“js挑战”,③称为“js验证”。 图1 JS脚本检测流程说明 开启JS脚本反爬虫后,当客户端发送请求时,会返回一段JavaScript代码到客户端。
全检测,对请求里header中所有字段进行攻击检测 √ CC攻击防护 √ 精准访问防护 √ 引用表管理 √ IP黑白名单设置,支持批量导入IP地址/IP地址段 √ 支持对指定国家、省份的IP自定义访问控制 √ 检测并拦截搜索引擎、扫描器、脚本工具、其它爬虫等爬虫行为 √ 检测并拦截JS
路径里不能含有连续的多条斜线的配置,如“///admin”,访问时,引擎会将“///”转为“/”。
您即将访问非华为云网站,请注意账号财产安全