检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取边缘安全中访问者真实IP？ 网站接入边缘安全后，边缘安全作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户
EdgeSectest IP/IP段或地址组 支持添加黑白名单规则的方式，“IP/IP段”或“地址组”。 IP/IP段 IP/IP段 当“IP/IP段或地址组” 选择“IP/IP段”时需要设置该参数。 支持IP地址或IP地址段。 IP地址：添加黑名单或者白名单的IP地址。 IP地址段：IP地址与子网掩码。
修改或删除黑白名单IP地址组 您可以通过修改或删除IP地址，管理IP地址组信息。 前提条件 已成功创建地址组。 约束条件 修改IP地址组时，请确保IP地址组中的IP/IP地址段未添加到其他IP地址组，重复添加同一IP/IP地址段会导致添加IP地址组失败。 如果地址组已被黑白名单规则
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时，请确保IP/IP地址段未添加到其他IP地址组，重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。1个
在CC防护规则配置页面左上角，单击“添加规则”，配置对指定路径下的请求进行基于IP限速的检测，针对业务特性，设置限速频率，并配置人机验证，防止误拦截正常用户，针对网站所有url进行防护。 限速模式：选择“IP限速”，根据IP区分单个Web访问者。 限速频率：单个Web访问者在限速周期内可以正
防护统计”，进入“防护统计”的“Web TOP统计”页面。 在Web TOP统计页面上方，设置要查询的域名、网站和查询时间。 所有防护网站：默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间：可选择近30分钟、今天、自定义。 数据展示。 图1 Web TOP统计数据 表1
配置攻击惩罚标准 当访问者的IP、Cookie或Params恶意请求被拦截时，您可以通过配置攻击惩罚，使边缘安全按配置的攻击惩罚时长来自动封禁访问者。例如，访问者的源IP（192.168.1.1）为恶意请求，如果您配置了IP攻击惩罚拦截时长为500秒，该攻击惩罚生效后，则该IP被拦截时，边缘安全将封禁该IP，时长为500秒。
User Agent：设置为需要防护的扫描器的用户代理。 -- Mozilla/5.0 (Windows NT 6.1) IP：设置为需要防护的访问者IP地址。 客户端IP X-Forwarded-For XXX.XXX.1.1 Params：设置为需要防护的请求参数。 -- 201901150929
防护动作 防护配置中设置的防护动作，包含：拦截、仅记录、人机验证等。 源IP Web访问者的公网IP地址（攻击者IP地址）。 默认选择“全部”，查看所有的日志信息，也可以根据需要，选择或者自定义攻击者IP地址查看攻击日志信息。 URL 攻击的防护域名的URL。 表2 防护事件列表参数说明
updateEdgeSecIgnoreRule 创建IP地址组 EdgeSecIpGroup CreateEdgeSecIpGroup 删除IP地址组 EdgeSecIpGroup DeleteEdgeSecIpGroup 更新IP地址组 EdgeSecIpGroup UpdateEdgeSecIpGroup 更新防护策略的域名
“IP/IP段或地址组”选择“地址组”时，需要配置此参数。 在下拉列表框中选择已添加的地址组。您也可以单击“添加地址组”创建新的地址组，详细操作请参见添加黑白名单IP地址组。 防护动作 拦截：IP地址或IP地址段设置的是黑名单且需要拦截，则选择“拦截”。 仅记录：需要观察的IP地址或IP地址段，可选择“仅记录”。
站点加速 站点加速功能指导如下： 域名管理 统计分析 统计分析（新） 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 防护策略
地址段，增加防御准确性。 支持区域：全部 配置黑白名单规则 添加IP地址组
过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
用户自定义引用表的名字。 test 类型 路径：设置的防护路径，不包含域名。 User Agent：设置为需要防护的扫描器的用户代理。 IP：设置为需要防护的访问者IP地址。 Params：设置为需要防护的请求参数。 Cookie：根据Cookie区分的Web访问者。 Referer：设置为需要防护的自定义请求访问的来源。
header全检测，对请求里header中所有字段进行攻击检测 √ CC攻击防护 √ 精准访问防护 √ 引用表管理 √ IP黑白名单设置，支持批量导入IP地址/IP地址段 √ 支持对指定国家、省份的IP自定义访问控制 √ 检测并拦截搜索引擎、扫描器、脚本工具、其它爬虫等爬虫行为 √ 检测并拦截JS脚本反爬虫检测行为
开启JS脚本反爬虫后，当客户端发送请求时，会返回一段JavaScript代码到客户端。 如果客户端是正常浏览器访问，就可以触发这段JavaScript代码再发送一次请求，即边缘安全完成js验证，并将该请求转发给源站。 如果客户端是爬虫访问，就无法触发这段JavaScript代码再发送一次请求，即边缘安全无法完成js验证。
在Web防护趋势统计页面上方，设置要查询的域名、网站、查询时间以及时间粒度。 所有防护网站：默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间：可选择昨天、今天、3天、7天、30天、自定义。 可以选择的最大时间范围跨度为30天。 时间粒度：根据查询时间的不同而不同，具体请参见表1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
