统一云防御平台如何使用后台锁功能

一、背景

知道创宇统一云防御平台后台锁功能,可对访问本站后台管理地址或某些敏感页面的IP进行访问控制;通过配置后台URL地址锁定后台、不允许访问,后台锁IP白名单中的访问源IP则放行,允许访问后台URL。

二、功能入口

登录统一云防御控制台(https://ucdp.365cyd.com/) 左侧导航栏点击 功能配置-Web应用攻击防护 T选择【后台锁】

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_131860_kHRNb4h6gNBfAId8_1781072897?w=1910&h=755

三、操作步骤

1、进入控制台页面,选择功能配置-Web应用攻击防护,找到【后台锁】功能模块;

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_259470_uuwOPeS-El-HE-uu_1781072977?w=493&h=330

2、点击后台URL后方的“设置/修改”按钮,配置需要锁定的重要URL,可对后台地址进行锁定,支持模糊匹配(如您的后台地址为/admin/,可填写admin,将锁定网址中带“admin”的请求)

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_176001_nfhFZxCPHkt0qxfi_1781073011?w=1648&h=440

配置好的URL为敏感地址,不允许非白名单IP访问,若需放行某IP,则需将该IP配置到IP白名单内;

3、点击IPv4白名单后的“设置/修改”按钮,配置可放行的IP清单,仅这些IP发起上述URL的请求时,才可放行,不在白名单中的IP请求上述URL地址,均不予同行。

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_895102_UB3LjvuLludLrW5R_1781073070?w=1648&h=383

4、点击IPv6白名单后的“设置/修改”按钮,配置可放行的IP清单,仅这些IP发起上述URL的请求时,才可放行,不在白名单中的IP请求上述URL地址,均不予同行。

https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_225926_MvhaLshh8BBuCE_N_1781073091?w=1645&h=463