一、背景
知道创宇高级扫描防护功能,帮助网站自动阻断包含制定特征的访问请求。例如请求源IP在短时间内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具等,则对其实施访问封禁。
二、功能入口
登录云防御控制台(https://defense.yunaq.com/) 左侧导航栏点击创宇盾-功能管理-防御设置,找到【高级扫描防护】功能。
三、操作步骤
1、点击高级扫描防护模块的【添加/修改】按钮,进入规则列表页面,可以查看、修改、删除、新增规则
2、点击【添加规则】可在弹窗内配置访问特征,包括状态码、检测时间、请求总数、占比、封禁时间
检测时间:自行配置某个指定检测时间范围
请求总次数:客户端IP发起的请求总数
状态码:客户端IP的响应状态码
占比:状态码占总请求的比重 封禁时间:对特征IP的封禁时长
例如配置为:检测时间10秒,请求总次数50次,状态码500,占比70%,封禁2分钟;代表含义为:某个客户端IP在10秒的检测时间范围内发起的请求总数超过50次,且500响应占比超过70%,则将对此IP封禁2分钟,阻断其访问。