检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启”,单击“自定义CC攻击防护规则”,进入CC防护规则配置页面。 图1 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角,单击“添加规则”,配置“用户限速”模式,输入用户标识,即Cookie字段中的变量名。 “防护动作”选择“阻断”,设置“阻断时长”,能够在攻击被拦截后,攻击者需额外等待一段时间,
防护策略 新增防护策略 添加策略适用的防护域名 配置防护策略 地址组管理 父主题: 安全防护
域名接入 添加防护网站 查看基本信息 切换工作模式 配置攻击惩罚的流量标识 父主题: 安全防护
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 防护策略
表1 云审计服务支持的EdgeSec操作列表 操作名称 资源类型 事件名称 添加cdn域名调度任务 cdnDomainScheduleTask addCdnDomainScheduleTask 用户添加防护的域名 bsgDomainName addBsgDomainName 用户删除防护的域名信息
快速购买 购买边缘安全 04 使用 根据业务发展需要,您可以添加防护网站、配置防护规则。除此之外,您还可以实时查看防护日志,分析防护事件数据,以便及时调整防护策略,更好的防护您的业务。 常用操作 安全总览 添加防护网站 处理误报事件 配置防护规则 新增防护策略 配置Web基础防护规则
则。 边缘安全是否可以对用户添加的Post的body进行检查? 边缘安全的内置检测会检查Post数据,webshell是Post提交的文件。Post类型提交的表单、json等数据,都会被边缘安全的默认策略检查。 您可以通过配置精准访问防护规则,对添加的Post的body进行检查。
边缘WAF防护应用层流量的拒绝服务攻击,适合防御HTTP Get攻击等。 前提条件 您的网站已成功接入边缘安全。关于域名接入的具体操作请参见添加防护网站。 父主题: CC攻击防御
务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图 给用户授权服务权限流程所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的EdgeSec权限,并结合实际需求进行选择,EdgeSec支持的系统权限如表 EdgeSec系统角色所示。 表1 EdgeSec系统角色