高级扫描功能使用说明

一、背景

知道创宇高级扫描防护功能,帮助网站自动阻断包含制定特征的访问请求。例如请求源IP在短时间内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具等,则对其实施访问封禁。

二、功能入口

登录云防御控制台(https://defense.yunaq.com/) 左侧导航栏点击创宇盾-功能管理-防御设置,找到【高级扫描防护】功能。

三、操作步骤

1、点击高级扫描防护模块的【添加/修改】按钮,进入规则列表页面,可以查看、修改、删除、新增规则

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_443493_v9ij1NgCqDsS_Kka_1789973059?w=1885&h=425

2、点击【添加规则】可在弹窗内配置访问特征,包括状态码、检测时间、请求总数、占比、封禁时间

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_410636_ot-JQRtBKeS9IwoS_1789973655?w=488&h=505

检测时间:自行配置某个指定检测时间范围

请求总次数:客户端IP发起的请求总数

状态码:客户端IP的响应状态码

占比:状态码占总请求的比重 封禁时间:对特征IP的封禁时长

例如配置为:检测时间10秒,请求总次数50次,状态码500,占比70%,封禁2分钟;代表含义为:某个客户端IP在10秒的检测时间范围内发起的请求总数超过50次,且500响应占比超过70%,则将对此IP封禁2分钟,阻断其访问。