设置CC防护规则防御CC攻击
更多信息，请参见 IP黑名单、自定义规则、扫描防护、CC防护或区域封禁。相关文档 防护配置概述：介绍防护对象、防护模块及防护流程等信息。如何让某个域名的请求不经过CC防护检测？介绍通过为域名设置白名单规则、CC防护规则，使得访问域名...
ConfigWebCCTemplate-设置网站CC防护的防护模式
设置网站业务频率控制防护（CC防护）的防护模式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
默认CC防护场景
使用场景 选择 自定义防护策略 后，以下为您列举几例高频CC攻击防护的配置示例，仅供参考。高频CC攻击防护规则示例1 配置项 取值示例 说明 规则名称 您自定义的规则名称，支持使用中文字符、英文字符（大小写）、数字（0~9）及下划线（_）...
DeleteWebCCRule-删除网站CC防护自定义规则
删除网站业务频率控制防护（CC防护）的自定义规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
DisableWebCC-关闭网站业务CC防护开关
关闭网站业务频率控制防护（CC防护）的开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
CreateWebCCRule-创建网站CC防护自定义规则
创建网站业务频率控制防护（CC防护）的自定义规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
EnableWebCC-开启网站业务频率控制防护（CC防护）的...
开启网站业务频率控制防护（CC防护）的开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DescribeWebCCRules-查询网站业务CC防护自定义规则
查询网站业务频率控制防护（CC防护）的自定义规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ModifyWebCCRule-编辑网站业务CC防护自定义规则
编辑网站业务频率控制防护（CC防护）的自定义规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
EnableWebCCRule-开启网站业务CC防护自定义规则开关
开启网站业务频率控制防护（CC防护）的自定义规则开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DisableWebCCRule-关闭网站业务CC防护自定义规则开关
关闭网站业务频率控制防护（CC防护）的自定义规则开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
设置CC安全防护
场景2：CC防护策略规则动作开启“挑战”模式。CC防护策略启用“挑战”规则动作后，将会在HTTP报文的Header中植入Cookie用于获取客户端浏览器的指纹信息，收集的指纹信息包括HTTP报文的host字段、浏览器高度和宽度。当访问流量命中规则后，...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
CC攻击防护最佳实践
在使用CC防护时，请注意以下内容：处置动作 中的 滑块 和 严格滑块 验证用于校验请求是否来自于真实浏览器（而非自动化工具脚本），适用范围仅限于网页或H5，不适用于原生App、API等环境。针对原生App、API等环境，请将 处置动作 设置为 ...
CC攻击防护攻击紧急模式
当CC攻击防护的正常防护模式不能够帮助您拦截大流量且复杂的CC攻击时，您可以选择攻击紧急模式。默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。...建议您购买企业版或者旗舰版Web应用防火墙，并启用自定义CC防护。
DescribeWebCcProtectSwitch-查询网站业务各防护功能...
取值：default：正常 gf_under_attack：攻击紧急 gf_sos_verify：严格 gf_sos_enhance：超级严格 default CcCustomRuleEnable integer 自定义频率控制防护（CC 防护）的开关状态。取值：0：关闭 1：开启 0 CcEnable integer 频率控制防护...
防护配置常见问题
如何让某个域名的请求不经过CC防护检测？如果您需要让某个域名的请求不经过CC防护检测，您可以参考以下任意方案进行配置。说明 此处的域名仅针对通过CNAME接入WAF的域名、通过云产品接入WAF的FC自定义域名或ALB实例中的域名，接入WAF的其他...
获取域名配置记录的防护设置状态
接口说明 使用说明 本接口用于分页查询已接入 WAF 防护的网站域名的基本配置（以下简称域名配置），例如，域名配置的状态、默认防护模块（包括规则防护引擎、CC 安全防护、自定义防护策略）的状态和模式等。QPS 限制 本接口的单用户 QPS ...
如何判断DDoS高防实例受到的攻击类型
当DDoS高防实例同时受到CC攻击和DDoS攻击时，需快速判断攻击类型，进行相应处理。适用于 DDoS高防 详细信息 ...控制台监控说明 流量的经过顺序如下：流量->DDoS防护->CC防护。如果DDoS防护和CC防护都没有拦截住攻击，那么攻击将会到达源站。
ModifyProtectionModuleMode
调用ModifyProtectionModuleMode接口修改指定WAF防护功能模块（包括正则防护引擎、大数据深度学习引擎、CC安全防护、数据风控、主动防御等模块）中的防护模式。您可以通过设置 DefenseType参数值指定防护功能模块。具体参数值的含义，请...
全量日志字段说明
取值：新版本tengine引擎 gfbwip：黑白名单 gfcc：CC防护模式 gfacl：自定义防护策略 gfglobal：全局防护策略 gfareaban：区域封禁 旧版本famax引擎 ipFilter：黑白名单 statProtect：CC防护模式 preciseProtect：自定义防护策略 ...
API概览
EnableWebCC 开启网站业务频率控制防护（CC防护）的开关 开启网站业务频率控制防护（CC防护）的开关。DisableWebCC 关闭网站业务CC防护开关 关闭网站业务频率控制防护（CC防护）的开关。EnableWebCCRule 开启网站业务CC防护自定义规则开关 ...
DescribeProtectionModuleMode
调用DescribeProtectionModuleMode接口获取指定域名配置中各WAF防护功能模块（包括正则防护引擎、大数据深度学习引擎、CC安全防护、数据风控、主动防御等模块）当前采用的防护模式。您可以通过设置 DefenseType参数值指定防护功能模块。...
全量日志字段说明
取值：新版本tengine引擎 gfbwip：黑白名单 gfcc：CC防护模式 gfacl：自定义防护策略 gfglobal：全局防护策略 gfareaban：区域封禁 旧版本famax引擎 ipFilter：黑白名单 statProtect：CC防护模式 preciseProtect：自定义防护策略 ...
DDoS高防的审计事件
ConfigWebCCTemplate 设置网站业务频率控制防护（CC防护）的防护模式。ConfigWebIpSet 设置针对网站业务的黑名单和白名单IP。ConfigWebRuleCname 设置域名调度。Create 登录产品售卖页面进行的购买操作。CreateAsyncTask 创建异步导出任务...
DDoS防护
cc_phase CC防护策略，包括seccookie、server_ip_blacklist、static_whitelist、server_header_blacklist、server_cookie_blacklist、server_args_blacklist、qps_overmax等。cc_blocks 是否被CC防护策略阻断。包括：1表示阻断。其他内容...
操作指南
添加域名 修改域名DNS解析设置 透明接入 CNAME接入 添加域名 修改域名DNS解析设置 配置防护策略 配置防护对象和防护对象组 配置防护规则 基础防护规则 白名单规则 IP黑名单规则 自定义规则 扫描防护规则 自定义响应规则 CC防护规则 区域...
DescribeFlowChart-查看流量统计信息
0 CcCustomReportsSum long 自定义 CC 防护规则的观察命中量。0 InBytes long 入 WAF 总请求量。121645464 MaxPv long 请求峰值。2932 Count long 总请求次数。2932 OutBytes long 出 WAF 总请求量。1200540464 AclCustomBlockSum long ...
操作日志
分类 包含的记录 IP 实例购买和释放 黑洞解封 流量封禁和解封 四层流量清洗模式变更 CC防护模式变更 弹性防护带宽变更 抗D包 抗D包抵扣 ECS 释放ECS实例IP 弹性业务带宽 启用或关闭弹性业务带宽 修改计费模式 修改弹性业务带宽取值 弹性QPS...
设置访问控制/限流白名单
不检测模块 命中条件后，要忽略的检测模块，可选值：系统CC防护 自定义规则 IP黑名单 防扫描 单击 保存。成功添加访问控制/限流白名单规则后，规则自动启用。您可以在规则列表中查看新建的规则，并根据需要禁用、编辑或删除规则。相关文档 ...
WAF安全报表
CC安全防护：展示CC防护趋势，包括 总QPS、自定义CC告警、自定义CC拦截、CC系统拦截 的数量趋势，和不同 规则类型（包括 自定义CC告警、自定义CC拦截、CC系统拦截）的 匹配次数。单击某个 规则类型 的 匹配次数，将会跳转到 日志服务 页面...
DescribeDefenseTemplates-分页查询防护模板列表
cc：表示 CC 防护。tamperproof：表示网页防篡改。dlp：表示信息泄露防护。region_block Resource string 否 防护对象或防护组名称。说明 和 ResourceType 字段搭配使用，筛选生效时，两个字段都需要有值。ruiqiu.cc-ecs ResourceType ...
防护配置概述
您也可以通过自定义规则中的频率限制进行更加灵活的自定义CC防护。区域封禁 一键封禁来自特定区域的客户端IP。网页防篡改 帮助您锁定需要保护的网站页面，被锁定的页面在收到请求时，返回已设置的缓存页面。信息泄露防护 帮助您过滤服务器...
安全报表
IP黑名单、自定义规则、扫描防护、CC防护或区域封禁 您可以在 安全报表 页面的 IP黑名单、自定义规则、扫描防护、CC防护 或 区域封禁 页签下，查看已启用规则的防护详情。数据类型 说明 支持的操作 防护总览 通过折线图，展示在指定时间...
如何选择DDoS防护产品
说明 UDP业务CC防护需要额外购买 安全管家，否则不支持。支持非NS服务的DNS攻击进行清洗。如需保护NS服务，请使用 DNS安全。支持非NS服务的DNS攻击进行清洗。如需保护NS服务，请使用 DNS安全。支持非NS服务的DNS攻击进行清洗。如需保护NS...
日志字段详情
cc_blocks 是否被CC防护功能拦截。取值：1表示拦截。其他值均表示通过。cc_rule_id 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则的ID。cc_rule_type 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则的...
Web应用防火墙
cc_blocks 是否被CC防护功能拦截。取值：1表示拦截。其他值均表示通过。cc_rule_id 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则的ID。cc_rule_type 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则的...
场景策略
场景策略的重大活动模板会在指定的活动期间自动调整DDoS防护策略，自动调整策略逻辑如下：活动开始时，自动记录 全局防护策略 和 智能CC防护 开关配置，并自动将这两个功能的开关设置为关闭。活动结束时，自动将这两个功能的开关恢复为先前...
DescribeDomainResource-查询网站业务转发规则的配置
default CcRuleEnabled boolean 是否开启了自定义频率控制防护（CC 防护）。取值：true：表示已开启。false：表示未开启。true Ssl13Enabled boolean 是否开启了 TLS 1.3 协议支持。取值：true：表示已开启。false：表示未开启。false ...
解决方案介绍
功能优势 混合云WAF由网络、检测、监控和日志四大模块组成，提供Web防护、防爬防护、实时日志和CC防护功能。核心优势如下：通过统一的安全管理和统一的运维控制台，降低运维成本。实时同步更新云WAF防护规则和威胁情报，防护效果好。支持与...
- 产品推荐
- 这些文档可能帮助您