检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取边缘安全中访问者真实IP？ 网站接入边缘安全后，边缘安全作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户
操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在列表左上角，单击“添加域名”，参数说明如表 添加防护网站参数说明所示。 图1 添加防护网站 表1 添加防护网站参数说明
配置地理位置访问控制规则拦截特定区域请求 您可以通过配置地理位置访问控制规则。可针对指定国家、地区的来源IP自定义访问控制。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 同一个地区只能配置到一条地理位置访问控制规则中。例如，如果某个地理位置访问控制规则已设
防护策略”页面。 图1 网站列表 在“精准访问防护”配置框中，用户可根据自己的需要更改“状态”，单击“自定义精准访问防护规则”，进入精准访问防护规则配置页面。 图2 精准访问防护配置框 在“精准访问防护配置”页面，设置“检测模式”，如图3所示。 精准访问防护规则提供了两种检测模式：
您可以通过配置精准访问防护规则，对添加的Post的body进行检查。有关配置精准访问防护规则的详细操作，请参见配置精准访问防护规则。 边缘安全是否支持限制域名访问速度？ 不支持。 边缘安全支持通过自定义CC防护规则，限制访问者对防护网站上特定路径（URL）的访问频率，精准识别CC攻击以及有效缓解CC攻击。
竞争对手控制数台主机，持续向网站“www.example.com”发起HTTP Post请求，网站并无较大的负载能力，网站连接数、带宽等资源均被该攻击者大量占用，正常用户无法访问网站，最终竞争力急剧下降。 防护措施 根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。
Web基础防护开启后，默认防范SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等常规的Web攻击。您还可以根据实际使用需求，开启Webshell检测等Web基础防护。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 Web基础防护支持“拦截”和“仅记录”模式。
操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图3 网站列表 在“
边缘安全是否支持防护CS架构的网站？ 如果该网站的CS架构是七层HTTP/HTTPS协议，则边缘安全可以防护，否则不支持防护。 边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗？ 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS（HTTP
- 防护动作 拦截：IP地址或IP地址段设置的是黑名单且需要拦截，则选择“拦截”。 仅记录：需要观察的IP地址或IP地址段，可选择“仅记录”。 拦截 攻击惩罚 当“防护动作”设置为“拦截”时，您可以设置攻击惩罚标准。设置攻击惩罚后，当访问者的IP、Cookie或Params恶意请
总览”页面。 在页面上方，设置要查询的域名、网站以及查询时间。 “域名接入”：统计的是添加到边缘安全的防护域名的接入信息。单击“查看”跳转到“网站设置”界面，可以查看防护域名详细信息。 所有防护网站：默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间：可选择昨天、今天、3天、7天、30天。
支持查看所有防护域名最近30天的防护事件数据。 如果您将防护网站的“工作模式”切换为“暂停防护”模式，则该防护网站所有的流量请求只转发不检测，同时，日志也不会记录。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘
器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。 EdgeSec是基于CDN边缘节点提供的安全防护服务。 与云审计服务的关系
取值样例 名称 用户自定义引用表的名字。 test 类型 路径：设置的防护路径，不包含域名。 User Agent：设置为需要防护的扫描器的用户代理。 IP：设置为需要防护的访问者IP地址。 Params：设置为需要防护的请求参数。 Cookie：根据Cookie区分的Web访问者。 R
持续向网站“www.example.com”发起HTTP Post请求，网站并无较大的负载能力，网站连接数、带宽等资源均被该攻击者大量占用，正常用户无法访问网站，最终竞争力急剧下降。 防护措施 根据服务访问请求统计，判断网站是否有大量同一IP请求发生，如果有则说明网站很有可能遭受了CC攻击。
可以自定义CC防护规则，限制访问者对您的网站上特定路径（URL）的访问频率，EdgeSec会根据您配置的规则，精准识别CC攻击以及有效缓解CC攻击。 配置CC攻击防护规则防御CC攻击 精准访问防护规则 精准访问防护策略可对HTTP首部、Cookie、访问URL、请求参数或者客户端I
源IP：根据IP区分单个Web访问者。 源IP C段：根据IP C段区分单个Web访问者。 Cookie：根据Cookie区分单个Web访问者。 Header：根据需要防护的自定义HTTP首部区分单个Web访问者。 源IP 限速频率 单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，边缘安全将根据配置的“防护动作”来处理。
防护统计”，进入“防护统计”的“Web TOP统计”页面。 在Web TOP统计页面上方，设置要查询的域名、网站、攻击类别和查询时间。 所有防护网站：默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 所有攻击类别：Web应用攻击、访问控制、CC攻击、Bot攻击。 查询时间：可选择近30分钟、今天、自定义。
安全将封禁该IP，时长为500秒。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 Web基础防护、精准访问防护和黑白名单设置支持攻击惩罚功能，当攻击惩罚标准配置完成后，您还需要在Web基础防护、精准访问防护或黑白名单规则中选择攻击惩罚，该功能才能生效。 添加
型，使用代理服务器向受害服务器发送大量貌似合法的请求。 OWASP威胁 OWASP（Open Web Application Security Project，开放式 Web 应用程序安全项目），常见威胁类型： SQL注入、XSS跨站脚本、文件包含、目录遍历、敏感文件访问、命令/
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
