一、背景
知道创宇统一云防御平台后台锁功能,可对访问本站后台管理地址或某些敏感页面的IP进行访问控制;通过配置后台URL地址锁定后台、不允许访问,后台锁IP白名单中的访问源IP则放行,允许访问后台URL。
二、功能入口
登录统一云防御控制台(https://ucdp.365cyd.com/) 左侧导航栏点击 功能配置-Web应用攻击防护 T选择【后台锁】
三、操作步骤
1、进入控制台页面,选择功能配置-Web应用攻击防护,找到【后台锁】功能模块;
2、点击后台URL后方的“设置/修改”按钮,配置需要锁定的重要URL,可对后台地址进行锁定,支持模糊匹配(如您的后台地址为/admin/,可填写admin,将锁定网址中带“admin”的请求)
配置好的URL为敏感地址,不允许非白名单IP访问,若需放行某IP,则需将该IP配置到IP白名单内;
3、点击IPv4白名单后的“设置/修改”按钮,配置可放行的IP清单,仅这些IP发起上述URL的请求时,才可放行,不在白名单中的IP请求上述URL地址,均不予同行。
4、点击IPv6白名单后的“设置/修改”按钮,配置可放行的IP清单,仅这些IP发起上述URL的请求时,才可放行,不在白名单中的IP请求上述URL地址,均不予同行。