IP危险分级实质上是对IP危险性的评价，根据IP的历史CC攻击行为进行特征提取，以特定算法决出每个IP的危险指数，并进行等级划分。
知道创宇云安全CC防御系统，基于腾讯云海量运营数据，收集恶意IP并形成IP池。对有过CC攻击行为的恶意IP进行危险识别建模，通过提取IP的CC攻击特性，例如上次攻击距当前的时间、CC攻击总次数、所属网段等重要指标，依托统计学原理进行智能分类。
关键指标简介：
<ul>
<li>上次攻击距当前的时间：上次攻击时间距离当前时间越近，此IP越危险；</li>
<li>一小时内此IP攻击请求次数：一小时内攻击请求次数越多，此IP越危险；</li>
<li>该IP所属网段：每个恶意IP都属于某一网段，记录危险IP在不同网段的分布情况。恶意IP越多且攻击总次数越多，则此网段越危险；</li>
<li>IP历史攻击共次数：在此段历史时间内（最近40天），该IP发起的总的CC攻击次数，次数越多，IP越危险；</li>
<li>历史（最近40天）和最近这一小时统计中是否都存在攻击记录：统计此IP是否历史发起过攻击记录且最近1小时也有攻击记录，如果为是，IP越危险；反之，如果为否，IP越安全。</li>
<li>…</li>
</ul>
&nbsp;
统计频率：
每小时统计一次IP的以上指标情况。
等级划分：
&nbsp;
根据以上IP攻击行为关键指标的统计结果，结合特定的分析算法对恶意IP进行智能分类，通过对IP的精细化风险管控，帮助用户更好的对不同危险等级的IP进行防御策略配置。
<table>
<tbody>
<tr>
<td width="66">等级</td>
<td width="487">含义</td>
</tr>
<tr>
<td width="66">低危IP</td>
<td width="487">危险网段内未发起过攻击行为的IP</td>
</tr>
<tr>
<td width="66">中危IP</td>
<td width="487">近期低频发起CC攻击的IP，通过智能算法得出的风险分数较低</td>
</tr>
<tr>
<td width="66">高危IP</td>
<td width="487">近期高频发起CC攻击的IP，通过智能算法得出的风险分数较高</td>
</tr>
</tbody>
</table>
备注：危险网段即此网段内检测到有曾发起过CC攻击的IP

IP危险分级实质上是对IP危险性的评价，根据IP的历史CC攻击行为进行特征提取，以特定算法决出每个IP的危险指 [&#8230;]

IP危险等级释义

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/D359BD3B-5A77-4F8D-A622-19F3A40F1E02.jpg" height="auto" style="height:auto"/></div> 知道创宇云安全的拦截提示 设置IP白名单： IP白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143443102000004523719.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142249102000005819717.png"/></div> 设置网址白名单： 网址白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143205102000002090302.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如前面拦截提示页面，将网址中的关键词“/admin/ddd.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能<a href="http://help.yunaq.com/faq/1034/index.html" target="_blank">支持智能模糊匹配</a>。同时本也支持针对非80/443端口设置黑白名单，当未选择指定非标准端口时，默认为对所有端口都生效，参考：<a href="https://www.yunaq.com/help/article?id=6123d410c07acf0012ffa9f9" target="_blank">在云防御平台配置开通非80/443端口的方法</a> <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142952102000006514302.png" width="702px" height="210.281px" style="width:702px;height:210.281px"/></div> 设置策略白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 网站防火墙<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145557102000009508660.png" width="688" height="280" style="width:688px;height:280px"/></div> 如前面拦截提示页面，标示3中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单中，当黑客在攻击网站时，仅对本条策略不做检查，其它策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险控制到最小化。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144407102000004036896.png" width="702px" height="287px" style="width:702px;height:287px"/></div> 另外，我们也可以在报表里面看到策略拦截的ID号，如果需要对该ID号不做拦截，也可以添加至策略拦截白名单。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/waf-id-1024x294.png" width="702px" height="200px" style="width:702px;height:200px"/></div> 设置协同防御白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 协同防御。<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145714102000007796297.png" width="703" height="286" style="width:703px;height:286px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。特别说明：创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144946102000006325442.png"/></div>

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

一、功能描述
CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场景的CC攻击防御工具。通过独有抗CC引擎，发挥大数据优势，10秒内阻断攻击IP。用户可仅开启标准防护策略，亦可按需定制防护策略，实现多种类型CC攻击的完美防御。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/kdb_manage/manage/">https://defense.yunaq.com/kdb_manage/manage/</a>。
相关说明：【<a href="http://help.yunaq.com/faq/2349/index.html">CC防火墙功能使用</a>】。
三、最佳实践
场景一：业务系统日常CC防护。
业务系统的日常防护建议保持标准防护级别，采用动态建模识别技术，此防御模型与源站业务系统兼容性较好，且误拦截率相对较低，因此云防御平台默认开启此防御模式。
<img class="aligncenter size-full wp-image-6019" src="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png" alt="" width="1471" height="142" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png 1471w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-768x74.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-1024x99.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-150x14.png 150w" sizes="(max-width: 1471px) 100vw, 1471px" />
<a name="two"></a>场景二：业务系统经常被CC攻击，且攻击量较大。
由于默认标准防护引擎采用了动态建模识别，该模型有短暂的建模识别过程，如果出现大量高频次的CC攻击请求，在识别过程中依然很可能有大量攻击请求到达源站，从而导致源服务器瘫痪，此时单一的标准防护便难以应对当前场景，此种场景下，建议提高防御等级。
提高防御等级分为以下三种类型：
1.业务系统无原生APP或API场景。
策略说明：此类场景可在标准防护的基础上启用“超级防护”，该防护可以对所有请求浏览器人机识别，可快速识别各种基于CC攻击器发起的非人为攻击请求。
设置方法：
<ul>
<li>选择“超级防护等级”为“高级防护”，该防护策略会对所有请求进行浏览器人机识别。</li>
<li>如果浏览器人机识别效果不佳，再开启“验证码识别”功能，该功能是在浏览器人机识别的基础上，弹出对话框，强制要求访客输入验证码，验证码正确才能进行后续的访问。</li>
<li>如果不想对所有请求进行浏览器人机识别，也可以针对日志进行统计分析，针对一些请量异常的URL启用浏览器人机识别，操作步骤如下图所示：</li>
</ul>
<img class="aligncenter size-full wp-image-3901" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png" alt="" width="1657" height="623" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png 1657w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-300x113.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-768x289.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-1024x385.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-150x56.png 150w" sizes="(max-width: 1657px) 100vw, 1657px" />
注：该策略仅适用于业务系统无原生APP或API的场景，并存在少数客户端环境不支持浏览器人机识别情况，如：客户端IP随时发生变更以及其它未知情况，请视业务情况谨慎使用。
2.业务系统无原生APP或API场景，且对云防御平台误拦截率有较高的要求。
此类场景可选择“AI防护”功能，依次选择高危、中危、低危 IP 并搭配不同的防护动作进行观察，然后根据具体的防护效果，最终选择与业务相匹配的最佳防护方案。
<img class="aligncenter size-full wp-image-6017" src="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png" alt="" width="1500" height="232" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png 1500w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-300x46.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-768x119.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-1024x158.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-60x9.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-150x23.png 150w" sizes="(max-width: 1500px) 100vw, 1500px" />
示例：业务系统需设置针对高危 IP 进行人机识别，且该 IP 在30s内攻击次数超过100次/秒再进行验证码校验，动态策略执行时间为1小时，配置方法如下：
<img class="aligncenter size-full wp-image-4275" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png" alt="" width="845" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png 845w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-768x504.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-150x98.png 150w" sizes="(max-width: 845px) 100vw, 845px" /><img class="aligncenter size-full wp-image-4276" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png" alt="" width="643" height="813" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png 643w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-237x300.png 237w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-47x60.png 47w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-119x150.png 119w" sizes="(max-width: 643px) 100vw, 643px" />
注：设置AI动态防护前需先设置常态防护策略。
3.业务系统有原生APP或API场景。
此场景可采用【<a href="http://help.yunaq.com/faq/2358/index.html">APP专用防CC策略</a>】，如果无法修改APP程序配合使用APP专用防CC策略，可通过【<a href="http://help.yunaq.com/faq/3958/index.html">智能限速</a>】功能缓解攻击压力。
<img class="aligncenter size-full wp-image-6018" src="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png" alt="" width="1452" height="138" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png 1452w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-768x73.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-1024x97.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-150x14.png 150w" sizes="(max-width: 1452px) 100vw, 1452px" />
<img class="aligncenter size-full wp-image-3959" src="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png" alt="" width="1412" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png 1412w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-768x65.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-1024x87.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-150x13.png 150w" sizes="(max-width: 1412px) 100vw, 1412px" />
场景三：业务系统服务器已被攻击至宕机。
此场景下，首要需求是恢复业务系统的服务，建议可直接开启“超级防护”，待业务系统恢复正常后，再按照<a href="#two">场景二</a>的不同分类来针对进行策略调整。
场景四：业务系统在特殊时期需提高防护等级。
此场景与场景二类似，可参考<a href="#two">场景二</a>的不同分类来进行功能配置。
场景五：业务系统不适合开启超防，但有大量恶意网络爬虫。
此类请求虽不是CC攻击，但大量的爬虫请求也会极大消耗服务器带宽和性能，影响访客的正常使用，甚至造成业务不可用，该情况建议采购知道创宇“数据盾”产品进行针对反爬。
四、注意事项
以上场景的建议均在源站 IP 未暴露的情况下有效。若源站 IP 在接入云防御平台前已经暴露，攻击者可能绑定源站 IP 进行攻击，此时建议更换源站 IP 并在源站服务器、机房的防火墙等防御设备配置仅允许<a href="http://help.yunaq.com/faq/2201/index.html">云防御节点IP</a>访问（需所有服务均接入云防御平台）。

一、功能描述 CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场 [&#8230;]

CC防火墙功能最佳实践

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。
一、拦截页面展示
1、基础引擎拦截：在网络层面进行拦截，在网络层面拦截后会出现连接超时、连接被拒绝报错，如下图：
<img class="aligncenter size-full wp-image-3906" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png" alt="" width="1435" height="650" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png 1435w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-300x136.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-768x348.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-1024x464.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-150x68.png 150w" sizes="(max-width: 1435px) 100vw, 1435px" />
      注：因为移动用户的IP地址不固定且存在共用出口情况，为避免因共用出口导致大面积误拦截的情况，知道创宇对移动IP的封锁进行了特殊处理，被CC基础引擎识别之后将仅在应用层面拦截，拦截提示如下图：
<img class="aligncenter size-full wp-image-3907" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png" alt="" width="1042" height="541" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png 1042w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-300x156.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-768x399.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-1024x532.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-150x78.png 150w" sizes="(max-width: 1042px) 100vw, 1042px" />
2、超级防护人机识别拦截：人机识别是给客户端返回一段JS代码，由客户端执行后Set对应的Cookie，若Cookie校验通过则放行，若校验不通过则返回JS代码要求重新验证，返回JS时状态码为521如下图：
<img class="aligncenter size-full wp-image-3218" src="http://help.yunaq.com/wp-content/uploads/2020/12/521.png" alt="" width="1199" height="65" srcset="http://help.yunaq.com/wp-content/uploads/2020/12/521.png 1199w, http://help.yunaq.com/wp-content/uploads/2020/12/521-300x16.png 300w, http://help.yunaq.com/wp-content/uploads/2020/12/521-768x42.png 768w, http://help.yunaq.com/wp-content/uploads/2020/12/521-1024x56.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/12/521-60x3.png 60w, http://help.yunaq.com/wp-content/uploads/2020/12/521-150x8.png 150w" sizes="(max-width: 1199px) 100vw, 1199px" />
二、报表展示
CC拦截可以在【抗D保】 – 【报表】- 【查看报表详情】 -【DDOS攻击统计】进行查看。
<img class="aligncenter size-full wp-image-3911" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png" alt="" width="1176" height="646" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png 1176w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-300x165.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-768x422.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-1024x563.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-150x82.png 150w" sizes="(max-width: 1176px) 100vw, 1176px" />
<img class="aligncenter size-full wp-image-3916" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png" alt="" width="1132" height="435" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png 1132w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-300x115.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-768x295.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-1024x393.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-150x58.png 150w" sizes="(max-width: 1132px) 100vw, 1132px" />
三、日志记录，用户可登陆控制台下载7天内的拦截日志，下载位置为：【抗D保】-【日志下载】-【CC日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
2021-08-10T01:05:37.375258+08:00 180.*.*.20 www.example.com /example/  Y
拦截日志字段说明：
<div class="table-wrap" style="padding-left: 30px;">
<table class="confluenceTable tablesorter tablesorter-default">
<colgroup>
<col />
<col />
<col /></colgroup>
<thead>
<tr class="tablesorter-headerRow">
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="0">
<div class="tablesorter-header-inner">
序号
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="1">
<div class="tablesorter-header-inner">
内容
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="2">
<div class="tablesorter-header-inner">
备注
</div>
</th>
</tr>
</thead>
<tbody>
<tr>
<th class="confluenceTh">1</th>
<td class="confluenceTd">告警时间</td>
<td class="confluenceTd">如 &#8220;2017-07-19T10:57:09&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">2</th>
<td class="confluenceTd">攻击IP</td>
<td class="confluenceTd">如 &#8220;1.1.1.1&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">3</th>
<td class="confluenceTd">被攻击主机名</td>
<td class="confluenceTd">如 &#8220;www.xxx.com&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">4</th>
<td class="confluenceTd">被攻击路径</td>
<td class="confluenceTd">如 &#8221; /&#8221;、&#8221; /index.html&#8221;、&#8221; /abc/d/&#8221; 等 （特殊路径 &#8220;…&#8221;，表示有多个 URL 同时被攻击，一般是遍历式攻击，URL 个数比较多）</td>
</tr>
<tr>
<th class="confluenceTh">5</th>
<td class="confluenceTd">是否拦截</td>
<td class="confluenceTd">Y表示拦截，N表示未拦截（观察模式），L1表示基础引擎限速，L2表示超单IP访问频次阈值限速，L3表示超单IP流量阈值限速。</td>
</tr>
</tbody>
</table>
</div>
四、解决方案
访客被CC攻击拦截后，拦截记录会出现在报表中，若确认为可信IP，可参考以下步骤处理：
1）可在报表中找到相应IP，点击后面的解封按钮进行临时解封操作，解封后若该IP再次发起攻击依然会被封锁。（为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如需紧急操作，可联系知道创宇云防御技术支撑协助解封）
2）如该IP仅内部使用且固定，可在解封后，将该IP添加到白名单中，添加后该IP的所有请求将会放行。
3）如核实触发CC拦截的URL本身存在大量调用的情况，可能为当前防御策略对业务场景不适用，可联系知道创宇技术支持人员分析后进行策略调整。
CC防火墙功能使用说明可参考：<a href="http://help.yunaq.com/faq/2349/index.html">http://help.yunaq.com/faq/2349/index.html</a>
CC防火墙最佳实践可参考：<a href="http://help.yunaq.com/faq/3899/index.html">http://help.yunaq.com/faq/3899/index.html</a>

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。 一、拦截页 [&#8230;]

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全