<p style="text-align:start;text-indent:2em;">知道创宇云安全CC防御系统系统会收集到大量发起过CC攻击的恶意IP，这些IP根据我们的评估算法标定，会被标记为不同的危险等级，如高危、中危、低危，并实时动态更新调整。</p><p style="text-align:start;text-indent:2em;">这些IP可能会被用于发起新的CC攻击，CC的协同防御，就是可以让网站拦截此类IP。相对CC防火墙以前的标准防护和超级防护，CC协同防御可以根据用户需求，进行更多元化的CC防御，保障用户的业务安全。</p><h3 style="text-align:start;text-indent:2em;">防御等级</h3><h4 style="text-align:start;text-indent:2em;">基础防护</h4><p style="text-align:start;text-indent:2em;">基础CC防护，对于识别到CC攻击，会封禁IP，无CC协同防御</p><h4 style="text-align:start;text-indent:2em;">初级协同</h4><p style="text-align:start;text-indent:2em;">初级CC协同防御，在基础防护的之上，针对高危CC攻击IP，会进行浏览器人机识别校验，只有校验通过的才会放行</p><h4 style="text-align:start;text-indent:2em;">中级协同</h4><p style="text-align:start;text-indent:2em;">中级CC协同防御，在基础防护的之上，针对中危以上CC攻击IP，会进行浏览器人机识别校验，只有校验通过的才会放行</p><h4 style="text-align:start;text-indent:2em;">高级协同</h4><p style="text-align:start;text-indent:2em;">高级CC协同防御，在基础防护的之上，针对低危以上CC攻击IP，会进行浏览器人机识别校验，只有校验通过的才会放行</p><h4 style="text-align:start;text-indent:2em;">超级防护</h4><p style="text-align:start;text-indent:2em;">无CC协同防御，针对所有访客IP，都进行浏览器人机识别校验，只有校验通过的才会放行</p><h3 style="text-align:start;text-indent:2em;">防护动作</h3><p style="text-align:start;text-indent:2em;">返回HTML+JS代码，在浏览器人机识别校验，JS代码会检查客户端的行为特征，只有校验通过的才会放行</p><p style="text-align:start;text-indent:2em;"></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/1211-1.png" height="auto" style="height:auto"/></div><p></p><p style="text-align:start;text-indent:2em;"> </p><h3 style="text-align:start;text-indent:2em;">验证码</h3><p style="text-align:start;text-indent:2em;">返回验证码页面，用户需要在页面中输入正确的验证码才可放行</p><p style="text-align:start;text-indent:2em;"></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/1212.png" height="auto" style="height:auto"/></div><p></p><h3 style="text-align:start;text-indent:2em;">功能位置</h3><p style="text-align:start;text-indent:2em;">域名管理-控制面板-抗D保-CC防火墙</p><p style="text-align:start;text-indent:2em;"></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/cc-1.jpg" height="auto" style="height:auto"/></div><p></p><p style="text-align:start;text-indent:2em;">功能详情</p><p style="text-align:start;text-indent:2em;"></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/cc-2.jpg" height="auto" style="height:auto"/></div><p></p><p style="text-align:start;text-indent:2em;"> </p><p></p>

知道创宇云安全CC防御系统系统会收集到大量发起过CC攻击的恶意IP，这些IP根据我们的评估算法标定，会被标记为不同的危险等级，如高危、中危、低危，并实时动态更新调整。

如何使用CC协同防御？

<p>当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。<br/></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/D359BD3B-5A77-4F8D-A622-19F3A40F1E02.jpg" height="auto" style="height:auto"/></div><p style="text-align:center;" size="0" _root="undefined" __ownerid="undefined" __hash="undefined" __altered="false"><br/>知道创宇云安全的拦截提示</p><p><br/><strong>设置IP白名单：</strong><br/>IP白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单</p><p></p><p></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143443102000004523719.png" width="700px" height="315px" style="width:700px;height:315px"/></div><p></p><p><br/>如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。</p><p></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142249102000005819717.png"/></div><p></p><p></p><p></p><p><br/><strong>设置网址白名单：</strong><br/>网址白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单</p><p></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143205102000002090302.png" width="700px" height="315px" style="width:700px;height:315px"/></div><p></p><p></p><p><br/>如前面拦截提示页面，将网址中的关键词“/admin/ddd.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能<a href="http://help.yunaq.com/faq/1034/index.html" target="_blank">支持智能模糊匹配</a>。同时本也支持针对非80/443端口设置黑白名单，当未选择指定非标准端口时，默认为对所有端口都生效，参考：<a href="https://www.yunaq.com/help/article?id=6123d410c07acf0012ffa9f9" target="_blank">在云防御平台配置开通非80/443端口的方法</a><br/></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142952102000006514302.png" width="702px" height="210.281px" style="width:702px;height:210.281px"/></div><p></p><p></p><p><br/><strong>设置策略白名单：</strong><br/>白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 网站防火墙</p><p></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145557102000009508660.png" width="688" height="280" style="width:688px;height:280px"/></div><p><br/>如前面拦截提示页面，标示3中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单中，当黑客在攻击网站时，仅对本条策略不做检查，其它策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险控制到最小化。<br/></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144407102000004036896.png" width="702px" height="287px" style="width:702px;height:287px"/></div><p></p><p></p><p><br/>另外，我们也可以在报表里面看到策略拦截的ID号，如果需要对该ID号不做拦截，也可以添加至策略拦截白名单。<br/></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/waf-id-1024x294.png" width="702px" height="200px" style="width:702px;height:200px"/></div><p><br/><br/><strong>设置协同防御白名单：</strong><br/>白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 协同防御。</p><p></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145714102000007796297.png" width="703" height="286" style="width:703px;height:286px"/></div><p></p><p><br/>如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。<strong>特别说明：</strong>创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。</p><p></p><p></p><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144946102000006325442.png"/></div><p></p><p></p>

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

<p>一、功能描述</p>
<p style="padding-left: 30px;">CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场景的CC攻击防御工具。通过独有抗CC引擎，发挥大数据优势，10秒内阻断攻击IP。用户可仅开启标准防护策略，亦可按需定制防护策略，实现多种类型CC攻击的完美防御。</p>
<p>二、功能配置</p>
<p style="padding-left: 30px;">配置入口：<a href="https://defense.yunaq.com/kdb_manage/manage/">https://defense.yunaq.com/kdb_manage/manage/</a>。</p>
<p style="padding-left: 30px;">相关说明：【<a href="http://help.yunaq.com/faq/2349/index.html">CC防火墙功能使用</a>】。</p>
<p>三、最佳实践</p>
<p style="padding-left: 30px;"><strong>场景一：业务系统日常CC防护。</strong></p>
<p style="padding-left: 30px;">业务系统的日常防护建议保持标准防护级别，采用动态建模识别技术，此防御模型与源站业务系统兼容性较好，且误拦截率相对较低，因此云防御平台默认开启此防御模式。</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-6019" src="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png" alt="" width="1471" height="142" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png 1471w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-768x74.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-1024x99.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-150x14.png 150w" sizes="(max-width: 1471px) 100vw, 1471px" /></p>
<p style="padding-left: 30px;"><a name="two"></a><strong>场景二：业务系统经常被CC攻击，且攻击量较大。</strong></p>
<p style="padding-left: 30px;">由于默认标准防护引擎采用了动态建模识别，该模型有短暂的建模识别过程，如果出现大量高频次的CC攻击请求，在识别过程中依然很可能有大量攻击请求到达源站，从而导致源服务器瘫痪，此时单一的标准防护便难以应对当前场景，此种场景下，建议提高防御等级。</p>
<p style="padding-left: 30px;">提高防御等级分为以下三种类型：</p>
<p style="padding-left: 30px;"><strong>1.业务系统</strong><strong>无原生APP或API场景。</strong></p>
<p style="padding-left: 30px;">策略说明：此类场景可在标准防护的基础上启用“超级防护”，该防护可以对所有请求浏览器人机识别，可快速识别各种基于CC攻击器发起的非人为攻击请求。</p>
<p style="padding-left: 30px;">设置方法：</p>
<ul>
<li>选择“超级防护等级”为“高级防护”，该防护策略会对所有请求进行浏览器人机识别。</li>
<li>如果浏览器人机识别效果不佳，再开启“验证码识别”功能，该功能是在浏览器人机识别的基础上，弹出对话框，强制要求访客输入验证码，验证码正确才能进行后续的访问。</li>
<li>如果不想对所有请求进行浏览器人机识别，也可以针对日志进行统计分析，针对一些请量异常的URL启用浏览器人机识别，操作步骤如下图所示：</li>
</ul>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3901" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png" alt="" width="1657" height="623" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png 1657w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-300x113.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-768x289.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-1024x385.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-150x56.png 150w" sizes="(max-width: 1657px) 100vw, 1657px" /></p>
<p style="padding-left: 30px;"><span style="color: #ff0000;">注：该策略仅适用于业务系统无原生APP或API的场景，并存在少数客户端环境不支持浏览器人机识别情况，如：客户端IP随时发生变更以及其它未知情况，请视业务情况谨慎使用。</span></p>
<p style="padding-left: 30px;"><strong>2.业务系统无原生APP或API场景，且对云防御平台误拦截率有较高的要求。</strong></p>
<p style="padding-left: 30px;">此类场景可选择“AI防护”功能，依次选择高危、中危、低危 IP 并搭配不同的防护动作进行观察，然后根据具体的防护效果，最终选择与业务相匹配的最佳防护方案。</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-6017" src="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png" alt="" width="1500" height="232" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png 1500w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-300x46.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-768x119.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-1024x158.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-60x9.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-150x23.png 150w" sizes="(max-width: 1500px) 100vw, 1500px" /></p>
<p style="padding-left: 30px;">示例：业务系统需设置针对高危 IP 进行人机识别，且该 IP 在30s内攻击次数超过100次/秒再进行验证码校验，动态策略执行时间为1小时，配置方法如下：</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-4275" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png" alt="" width="845" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png 845w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-768x504.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-150x98.png 150w" sizes="(max-width: 845px) 100vw, 845px" /><img class="aligncenter size-full wp-image-4276" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png" alt="" width="643" height="813" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png 643w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-237x300.png 237w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-47x60.png 47w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-119x150.png 119w" sizes="(max-width: 643px) 100vw, 643px" /></p>
<p><span style="color: #ff0000;"><strong>注：</strong>设置AI动态防护前需先设置常态防护策略。</span></p>
<p style="padding-left: 30px;">3.<strong>业务系统有原生</strong><strong>APP或API场景。</strong></p>
<p style="padding-left: 30px;">此场景可采用【<a href="http://help.yunaq.com/faq/2358/index.html">APP专用防CC策略</a>】，如果无法修改APP程序配合使用APP专用防CC策略，可通过【<a href="http://help.yunaq.com/faq/3958/index.html">智能限速</a>】功能缓解攻击压力。</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-6018" src="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png" alt="" width="1452" height="138" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png 1452w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-768x73.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-1024x97.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-150x14.png 150w" sizes="(max-width: 1452px) 100vw, 1452px" /></p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3959" src="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png" alt="" width="1412" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png 1412w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-768x65.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-1024x87.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-150x13.png 150w" sizes="(max-width: 1412px) 100vw, 1412px" /></p>
<p style="padding-left: 30px;"><strong>场景三：业务系统服务器已被攻击至宕机。</strong></p>
<p style="padding-left: 30px;">此场景下，首要需求是恢复业务系统的服务，建议可直接开启“超级防护”，待业务系统恢复正常后，再按照<a href="#two">场景二</a>的不同分类来针对进行策略调整。</p>
<p style="padding-left: 30px;"><strong>场景四：业务系统在特殊时期需提高防护等级。</strong></p>
<p style="padding-left: 30px;">此场景与场景二类似，可参考<a href="#two">场景二</a>的不同分类来进行功能配置。</p>
<p style="padding-left: 30px;"><strong>场景五：业务系统不适合开启超防，但有大量恶意网络爬虫。</strong></p>
<p style="padding-left: 30px;">此类请求虽不是CC攻击，但大量的爬虫请求也会极大消耗服务器带宽和性能，影响访客的正常使用，甚至造成业务不可用，该情况建议采购知道创宇“数据盾”产品进行针对反爬。</p>
<p>四、注意事项</p>
<p style="padding-left: 30px;">以上场景的建议均在源站 IP 未暴露的情况下有效。若源站 IP 在接入云防御平台前已经暴露，攻击者可能绑定源站 IP 进行攻击，此时建议更换源站 IP 并在源站服务器、机房的防火墙等防御设备配置仅允许<a href="http://help.yunaq.com/faq/2201/index.html">云防御节点IP</a>访问（需所有服务均接入云防御平台）。</p>
<p style="padding-left: 30px;">


一、功能描述 CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场 [&#8230;]

CC防火墙功能最佳实践

<p>知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。</p>
<p id="CC防火墙拦截效果，报表和日志展示及解决方法-一、CC防火墙拦截效果">一、拦截页面展示</p>
<p style="padding-left: 30px;">1、基础引擎拦截：在网络层面进行拦截，在网络层面拦截后会出现连接超时、连接被拒绝报错，如下图：</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3906" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png" alt="" width="1435" height="650" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png 1435w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-300x136.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-768x348.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-1024x464.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-150x68.png 150w" sizes="(max-width: 1435px) 100vw, 1435px" /></p>
<p style="padding-left: 30px;"><strong>      注</strong>：因为移动用户的IP地址不固定且存在共用出口情况，为避免因共用出口导致大面积误拦截的情况，知道创宇对移动IP的封锁进行了特殊处理，被CC基础引擎识别之后将仅在应用层面拦截，拦截提示如下图：</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3907" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png" alt="" width="1042" height="541" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png 1042w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-300x156.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-768x399.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-1024x532.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-150x78.png 150w" sizes="(max-width: 1042px) 100vw, 1042px" /></p>
<p style="padding-left: 30px;">2、超级防护人机识别拦截：人机识别是给客户端返回一段JS代码，由客户端执行后Set对应的Cookie，若Cookie校验通过则放行，若校验不通过则返回JS代码要求重新验证，返回JS时状态码为521如下图：</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3218" src="http://help.yunaq.com/wp-content/uploads/2020/12/521.png" alt="" width="1199" height="65" srcset="http://help.yunaq.com/wp-content/uploads/2020/12/521.png 1199w, http://help.yunaq.com/wp-content/uploads/2020/12/521-300x16.png 300w, http://help.yunaq.com/wp-content/uploads/2020/12/521-768x42.png 768w, http://help.yunaq.com/wp-content/uploads/2020/12/521-1024x56.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/12/521-60x3.png 60w, http://help.yunaq.com/wp-content/uploads/2020/12/521-150x8.png 150w" sizes="(max-width: 1199px) 100vw, 1199px" /></p>
<p id="CC防火墙拦截效果，报表和日志展示及解决方法-二、报表、日志展示">二、报表展示</p>
<p style="padding-left: 30px;">CC拦截可以在【抗D保】 – 【报表】- 【查看报表详情】 -【DDOS攻击统计】进行查看。</p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3911" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png" alt="" width="1176" height="646" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png 1176w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-300x165.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-768x422.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-1024x563.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-150x82.png 150w" sizes="(max-width: 1176px) 100vw, 1176px" /></p>
<p style="padding-left: 30px;"><img class="aligncenter size-full wp-image-3916" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png" alt="" width="1132" height="435" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png 1132w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-300x115.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-768x295.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-1024x393.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-150x58.png 150w" sizes="(max-width: 1132px) 100vw, 1132px" /></p>
<p>三、日志记录，用户可登陆控制台下载7天内的拦截日志，下载位置为：【抗D保】-【日志下载】-【CC日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。</p>
<p style="padding-left: 30px;">2021-08-10T01:05:37.375258+08:00 180.*.*.20 www.example.com /example/  Y</p>
<p style="padding-left: 30px;">拦截日志字段说明：</p>
<div class="table-wrap" style="padding-left: 30px;">
<table class="confluenceTable tablesorter tablesorter-default">
<colgroup>
<col />
<col />
<col /></colgroup>
<thead>
<tr class="tablesorter-headerRow">
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="0">
<div class="tablesorter-header-inner">
<p>序号</p>
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="1">
<div class="tablesorter-header-inner">
<p>内容</p>
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="2">
<div class="tablesorter-header-inner">
<p>备注</p>
</div>
</th>
</tr>
</thead>
<tbody>
<tr>
<th class="confluenceTh">1</th>
<td class="confluenceTd">告警时间</td>
<td class="confluenceTd">如 &#8220;2017-07-19T10:57:09&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">2</th>
<td class="confluenceTd">攻击IP</td>
<td class="confluenceTd">如 &#8220;1.1.1.1&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">3</th>
<td class="confluenceTd">被攻击主机名</td>
<td class="confluenceTd">如 &#8220;www.xxx.com&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">4</th>
<td class="confluenceTd">被攻击路径</td>
<td class="confluenceTd">如 &#8221; /&#8221;、&#8221; /index.html&#8221;、&#8221; /abc/d/&#8221; 等 （特殊路径 &#8220;…&#8221;，表示有多个 URL 同时被攻击，一般是遍历式攻击，URL 个数比较多）</td>
</tr>
<tr>
<th class="confluenceTh">5</th>
<td class="confluenceTd">是否拦截</td>
<td class="confluenceTd">Y表示拦截，N表示未拦截（观察模式），L1表示基础引擎限速，L2表示超单IP访问频次阈值限速，L3表示超单IP流量阈值限速。</td>
</tr>
</tbody>
</table>
</div>
<p id="CC防火墙拦截效果，报表和日志展示及解决方法-三、解决方案">四、解决方案</p>
<p>访客被CC攻击拦截后，拦截记录会出现在报表中，若确认为可信IP，可参考以下步骤处理：</p>
<p style="padding-left: 30px;">1）可在报表中找到相应IP，点击后面的解封按钮进行临时解封操作，解封后若该IP再次发起攻击依然会被封锁。（为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如需紧急操作，可联系知道创宇云防御技术支撑协助解封）</p>
<p style="padding-left: 30px;">2）如该IP仅内部使用且固定，可在解封后，将该IP添加到白名单中，添加后该IP的所有请求将会放行。</p>
<p style="padding-left: 30px;">3）如核实触发CC拦截的URL本身存在大量调用的情况，可能为当前防御策略对业务场景不适用，可联系知道创宇技术支持人员分析后进行策略调整。</p>
<p>CC防火墙功能使用说明可参考：<a href="http://help.yunaq.com/faq/2349/index.html">http://help.yunaq.com/faq/2349/index.html</a></p>
<p>CC防火墙最佳实践可参考：<a href="http://help.yunaq.com/faq/3899/index.html">http://help.yunaq.com/faq/3899/index.html</a></p>


知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。 一、拦截页 [&#8230;]

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全