CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
全量日志字段说明
2018-05-02T16:03:59+08:00 cc_action CC防护策略的动作。取值：accept：放行访问请求。block：阻断访问请求。challenge：通过挑战算法对访问请求的源IP地址发起校验。accept cc_blocks 请求是否被CC防护策略阻断。取值：1：表示阻断。其他...
全量日志字段说明
2018-05-02T16:03:59+08:00 cc_action CC防护策略的动作。取值：accept：放行访问请求。block：阻断访问请求。challenge：通过挑战算法对访问请求的源IP地址发起校验。accept cc_blocks 请求是否被CC防护策略阻断。取值：1：表示阻断。其他...
DDoS防护
cc_phase CC防护策略，包括seccookie、server_ip_blacklist、static_whitelist、server_header_blacklist、server_cookie_blacklist、server_args_blacklist、qps_overmax等。cc_blocks 是否被CC防护策略阻断。包括：1表示阻断。其他内容...
设置CC安全防护
场景2：CC防护策略规则动作开启“挑战”模式。CC防护策略启用“挑战”规则动作后，将会在HTTP报文的Header中植入Cookie用于获取客户端浏览器的指纹信息，收集的指纹信息包括HTTP报文的host字段、浏览器高度和宽度。当访问流量命中规则后，...
功能与规格设置（按量付费模式）
高级防护：在基础防护的基础上，提供基于URL设定IP访问频率的功能，即自定义CC防护策略。设置CC安全防护 设置自定义防护策略（限 高级防护）精准访问控制（黑白名单）支持以下两种规格：基础防护：提供基于IP和URL的黑白名单功能，每个域名...
网站防护最佳实践
访问控制/限流白名单：可以让满足条件的请求不经过CC安全防护、IP黑名单、扫描防护、自定义防护策略模块的检测。IP黑名单：封禁与业务不相关的IP地址和地址段，以及指定地域区域的来源IP的访问请求。例如，不存在外省IP访问的地方政府论坛...
防DCDN刷量场景
根据未被攻击时间段内60秒内访问频次的2~3倍配置CC防护策略。说明 您需要查看实时日志，定位到被攻击的资源，对比攻击时间段和未被攻击时间段内的访问频率，若存在差距可以配置该防护策略。正常业务中服务器通过公网接口调用资源，如果存在...
DDoS基础防护和黑洞
Web应用防火墙的CC防护策略需要根据业务需求，手动配置合理的防护策略。例如，使用WAF自定义防护策略功能的频率设置，根据业务需求调整防护路径和触发防护的阈值，选择合适的处置动作。对于请求特征不合理，在分析异常的请求特征基础上，...
查看日志分析仪表盘
无 CC防护策略分布 饼图 1小时（相对）触发的CC防护策略分布情况。无 Web攻击类型分布 饼图 1小时（相对）遭受的Web攻击类型分布情况。无 攻击者列表 表格 1小时（相对）前100位攻击者的IP、所在省份、网络运营商信息，以及发起的各类攻击...
常用监控指标
status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认策略，200表示触发自定义CC防护策略。初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果...
常用监控指标
status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认策略，200表示触发自定义CC防护策略。初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果...
默认CC防护场景
使用场景 选择 自定义防护策略 后，以下为您列举几例高频CC攻击防护的配置示例，仅供参考。高频CC攻击防护规则示例1 配置项 取值示例 说明 规则名称 您自定义的规则名称，支持使用中文字符、英文字符（大小写）、数字（0~9）及下划线（_）...
操作指南
添加域名 修改域名DNS解析设置 透明接入 CNAME接入 添加域名 修改域名DNS解析设置 配置防护策略 配置防护对象和防护对象组 配置防护规则 基础防护规则 白名单规则 IP黑名单规则 自定义规则 扫描防护规则 自定义响应规则 CC防护规则 区域...
日志字段详情
cc_action 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则对应的防护动作。取值为block、captcha、js、captcha_pass和js_pass。更多信息，请参见 WAF防护动作（action）说明。cc_blocks 是否被CC防护功能拦截。取值：1表示...
Web应用防火墙
cc_action 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则对应的防护动作。取值为block、captcha、js、captcha_pass和js_pass。更多信息，请参见 WAF防护动作（action）说明。cc_blocks 是否被CC防护功能拦截。取值：1表示...
DDoS高防接入配置最佳实践
通过分析API访问特征配置自定义CC攻击防护策略，避免API正常请求被拦截。业务是否已完成压力测试 评估源站服务器的请求处理性能，帮助后续判断是否因遭受攻击导致业务发生异常。无。步骤2：准备工作 重要 在将业务接入DDoS高防时，强烈建议...
WAF接入配置最佳实践
说明 由于CC防护的防护-紧急模式可能产生一定量的误拦截，如果您的业务为App业务或Web API服务，不建议您开启 防护-紧急 模式。如果使用CC安全防护的正常模式仍发现误拦截现象，建议您使用精准访问控制功能放行特定类型请求。说明 业务接入...
DescribeInstanceSpecInfo
122：表示支持配置的自定义防护策略（CC攻击防护）规则的数量。123：表示是否支持地域级IP黑名单功能。124：表示是否支持网站防篡改功能。125：表示支持配置的自定义防篡改防护规则的数量。126：表示是否支持收集日志功能。127：表示支持...
WAF日志字段
283531 cc_rule_type 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则的类型。取值：custom：表示自定义防护策略（CC攻击防护）规则。system：表示CC安全防护规则。custom content_type 被请求的内容类型。application/x-...
WAF概述
IP黑名单规则 自定义规则 扫描防护规则 自定义响应规则 CC防护规则 区域封禁规则 网页防篡改规则 信息泄露防护规则 API安全 重保场景防护 Bot管理 规则防护引擎 白名单 网站白名单 Web入侵防护白名单 数据安全白名单 Bot管理白名单 访问...
功能发布记录
添加域名 2021-06-22 自定义防护策略的匹配条件支持设置服务器端口 企业版及以上版本的WAF实例，在自定义防护策略规则时，可以使用 Server-Port 作为匹配字段，实现基于请求的目的端口，自定义访问控制或CC安全防护策略。匹配条件字段说明 ...
日志查询
分析在整点时刻由不同WAF防护模块拦截的攻击请求的数量，展示时间（time）、WAF规则防护引擎拦截请求数（wafmodule）、IP黑名单及自定义防护策略（ACL访问控制）拦截请求数（aclmodule）、CC安全防护及自定义防护策略（CC攻击防护）拦截...
按场景配置防护策略
自动调整策略的逻辑如下：活动开始时，自动记录 全局防护策略 和 智能CC防护 的开关配置，并自动将这两个功能的开关设置为关闭，避免误伤。活动结束时，自动将这两个功能的开关恢复为先前配置。前提条件 已提前接入DDoS防护域名，具体请...
场景策略
场景策略的重大活动模板会在指定的活动期间自动调整DDoS防护策略，自动调整策略逻辑如下：活动开始时，自动记录 全局防护策略 和 智能CC防护 开关配置，并自动将这两个功能的开关设置为关闭。活动结束时，自动将这两个功能的开关恢复为先前...
功能特性
设置信息泄露防护规则避免敏感信息泄露 CC防护 CC防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，拦截针对网站页面请求的CC攻击，并返回405拦截提示页面。设置CC防护规则防御CC攻击 扫描防护 扫描...
如何选择DDoS防护产品
说明 UDP业务CC防护需要额外购买 安全管家，否则不支持。支持非NS服务的DNS攻击进行清洗。如需保护NS服务，请使用 DNS安全。支持非NS服务的DNS攻击进行清洗。如需保护NS服务，请使用 DNS安全。支持非NS服务的DNS攻击进行清洗。如需保护NS...
功能发布记录
重保场景防护 2022-04-21 WAF 3.0 CC防护功能发布 CC防护功能为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。设置CC防护规则防御CC攻击 2022-04-21 WAF 3.0区域封禁功能发布 区域封禁功能通过识别客户端访问请求的来源区域...
透明接入
如果同时存在泛域名和精确域名配置，则精确域名的转发规则和防护策略优先生效。源站服务端口 选择要接入WAF的源站服务器端口。WAF支持 ALB类型、七层SLB类型、四层SLB类型、ECS类型 实例的源站服务端口开启透明接入。您可根据需要接入WAF的...
管理防护策略
防护策略创建后，您可以停用、启用策略或修改策略名称、管理防护资产、防护目录等信息。如果您的业务已经不再需要某个防护策略，您可以删除该防护策略。本文介绍如何停用、启用、编辑、删除防护策略以及管理防护策略下的服务器。前提条件 ...
设置CC安全防护
您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 使用教程。操作步骤 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非...
防护对象
为防护对象更换自定义的防护策略模板 在 防护配置 页面，选择 IP防护策略-触发模式，定位到旧防护策略模板，单击 操作 列的 关联防护对象，为防护对象解绑旧防护策略模板。定位到新防护策略模板，单击 操作 列的 关联防护对象，为防护对象...
默认防护策略
边缘WAF内置了Web基础默认防护策略，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。如果系统内置的Web基础默认防护策略无法满足您的需求（例如，您需要为不同防护对象应用不同的防护模式），您...
防护配置（旧）
防护策略类型 IP防护策略-触发模式、IP防护策略-串联模式 和 端口防护策略 支持的配置项不同，建议您同时配置，发生DDoS攻击时，流量按照 IP防护策略-触发模式、IP防护策略-串联模式、端口防护策略 的顺序依次执行防护动作。近源压制策略 ...
管理防护策略
防护策略创建后，您可以停用策略、编辑该策略。如果您的业务已经不再需要某个防护策略，您可以删除该防护策略。本文介绍如何停用、编辑、删除防护策略以及手动安装或卸载防勒索客户端。前提条件 已创建数据库防勒索策略。更多信息，请参见 ...
配置区域封禁
相关API CreateDcdnWafPolicy-设置防护策略 BatchCreateDcdnWafRules-配置防护规则 DescribeDcdnWafPolicies-查询用户配置的防护策略 DescribeDcdnWafDefaultRules-查询WAF规则默认配置 DescribeDcdnWafPolicies-查询用户配置的防护策略 ...
防护配置常见问题
如何让某个域名的请求不经过CC防护检测？如果您需要让某个域名的请求不经过CC防护检测，您可以参考以下任意方案进行配置。说明 此处的域名仅针对通过CNAME接入WAF的域名、通过云产品接入WAF的FC自定义域名或ALB实例中的域名，接入WAF的其他...
配置IP黑名单
IP黑名单防护策略允许您根据业务场景，自定义拦截来自特定IP地址（IPv4或IPv6地址）或地址段的请求。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。新建...
配置Web基础防护
管理Web基础防护策略 新建防护策略-Web基础防护 后，如果您需要修改规则（例如，规则动作由拦截改为观察）、删除防护策略等，可以在防护策略列表操作栏，单击对应功能控件进行操作。相关API CreateDcdnWafPolicy-设置防护策略 ...
DescribeDcdnWafPolicies-查询用户配置的防护策略
调用DescribeDcdnWafPolicies查询用户已配置的WAF防护策略详细信息。接口说明 单用户调用频率：20 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
- 产品推荐
- 这些文档可能帮助您