一、功能描述
若业务系统中与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全，可使用创宇盾弱口令检测功能。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/cyd_manage/manage/">https://defense.yunaq.com/cyd_manage/manage/</a>或者登录云防御平台，进入【创宇盾】-【功能管理】-【账户安全设置】。
<img class="aligncenter size-full wp-image-3479" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板.png" alt="" width="1457" height="307" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板.png 1457w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-300x63.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-768x162.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-1024x216.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-60x13.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令面板-150x32.png 150w" sizes="(max-width: 1457px) 100vw, 1457px" />
三、操作步骤
开启弱口令检测前，需收集必要的接口信息，包括提交登录信息的具体URL、账号和密码字段的参数名称、密码安全需求等。
步骤一：在控制面板中选择域名，点击功能右侧的【添加】按钮，进入弱口令防护配置页面。
<img class="aligncenter size-full wp-image-3480" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板.png" alt="" width="1689" height="578" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板.png 1689w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-300x103.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-768x263.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-1024x350.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-60x21.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护设置面板-150x51.png 150w" sizes="(max-width: 1689px) 100vw, 1689px" />
步骤二：点击添加策略，自定义填写防护策略名称、设置该条策略的匹配条件，并点击保存。
<img class="aligncenter size-full wp-image-3481" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略.png" alt="" width="750" height="586" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略.png 750w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略-300x234.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加策略-150x117.png 150w" sizes="(max-width: 750px) 100vw, 750px" />
字段说明：
1.策略名称：可任意输入策略名称。
2.匹配字段：包括【密码长度】和【密码内容】，一条策略中【密码长度】限制只可设置一个，【密码内容】限制最多可设置四个。
3.逻辑符：若匹配字段选择【密码长度】，逻辑符可选择 【大于】、【等于】；若匹配字段选择【密码内容】，则逻辑符可选择【包含】、【不包含】。
4.匹配内容：若匹配字段选择【密码长度】，则【匹配内容】中填写1~50的整数；若匹配字段选择【密码内容】，则【匹配内容】中选择数字、大写字母、小写字母、特殊符号（特殊符号包括：~!@#$%^&amp;*_.&lt;&gt;/?\）。
步骤三：点击添加接口，填写需防护的接口地址，账号、密码参数名，选择防护策略和防护动作并点击确认。
<img class="aligncenter size-full wp-image-3482" src="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口.png" alt="" width="529" height="480" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口.png 529w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口-300x272.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口-60x54.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/弱口令防护-添加接口-150x136.png 150w" sizes="(max-width: 529px) 100vw, 529px" />
字段说明：
1.防护接口：弱口令检测的接口URL，该接口URL不是登录接口所在页面的地址（例如/login.html），而是最终提交登录用户名和密码信息的接口地址。该URL的域名部分默认为当前登录域名，无需填写，只需填写URL域名之后的部分即可(如完整接口地址为：http://www.exmaple.com/login.jsp，在填写时只填写 /login.jsp即可)。
2.账号参数名：填写账户字段对应的参数名称（假设用户登录接口是/login.do，提交的POST请求Body中内容样例为username=qqq&amp;pwd=123456，则账号参数名是username）。
3.密码参数名：填写密码字段对应的参数名称（假设用户登录接口是/login.do，提交的POST请求Body中内容样例为username=qqq&amp;pwd=123456，则密码参数名是pwd）。
4.弱口令防护策略：在步骤一中添加的防护策略。
5.防护动作：包括“阻断”和“记录”。“阻断”：若某一IP在该登录接口上使用弱口令登录，则对该次请求进行阻断，弹出拦截页面并记录。“记录”：若某一IP在该登录接口上使用弱口令登录，则对该次请求进行记录，在报表中体现。
注意事项：
1.每条策略最多添加5个条件，且需满足所有条件，该策略才生效。
2.密码内容相关策略，最多设置四条，且不可互斥，比如：若已设置“密码内容包含大写字母”，则不可再设置“密码内容不包含大写字母”。
3.正在使用的策略不可被删除，如需删除需先关闭该策略的使用。
4.策略设置为允许访问的条件，若登录密码不满足所设策略则被视为弱口令，进行相应的防护动作。
5.功能开启后，若检测到被防护的业务接口发生了弱口令登录（无论登录成功与否），则根据用户设置的防护动作进行拦截或记录，检测结果可在WAF安全报表中查看。
6.每个域名支持的检测接口数量受套餐版本限制，如需更多检测接口可与商务经理联系。
弱口令防护最佳实践可参考：<a href="http://help.yunaq.com/faq/3496/index.html">http://help.yunaq.com/faq/3496/index.html</a>
弱口令防护拦截说明可参考：<a href="http://help.yunaq.com/faq/3697/index.html">http://help.yunaq.com/faq/3697/index.html</a>
&nbsp;
&nbsp;

一、功能描述 若业务系统中与账户关联的业务接口（如登录、注册）容易发生账户安全风险事件，为了保护用户的账号安全 [&#8230;]

弱口令防护功能使用说明

协同防御是指同步检测和拦截整个知道创宇云防御平台识别的各类高危风险IP和攻击指纹，这些风险IP和攻击指纹是通过知道创宇云防御安全大数据平台清洗而来，安全大数据平台依据黑客的实时攻击行为和请求特征构建攻击画像模型，并结合知道创宇网络空间测绘引擎ZoomEye的测绘数据动态识别，能有效清洗各类高危风险IP攻击。1、协同防御总览协同防御总览模块展示了当前知道创宇云防御安全大数据平台数据集的实时更新情况，其中包括了数据集更新时间及恶意IP总数，并提供了用户自行查询协同防御威胁情报的能力。<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="http://help.yunaq.com/wp-content/uploads/2020/06/6.png" height="auto" style="height:auto"/></div>用户可通过点击“立即查询”跳转至协同防御威胁情报查询页面进行IP地址的查询<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2020/06/2.png" height="auto" style="height:auto"/></div>查询完成点击“去设置协同防御开关”可回到协同防御开关页面<h2>2、协同防御开关设置</h2>协同防御开关设置模块具备重点行业攻击清洗、网络机器流量清洗、特定攻击行为清洗、重点保障攻击防护、IDC访问控制五种功能。重点行业攻击清洗结合各个行业的攻击态势将威胁数据分为政府组织、金融理财、教育文化、新闻媒体、医疗健康和其它共六个子功能；<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2020/06/3.png" height="auto" style="height:auto"/></div>网络机器流量清洗分为恶意代理屏蔽、恶意IDC设备屏蔽、洋葱路由屏蔽、星链IP屏蔽、撒旦IP屏蔽、APT攻击IP屏蔽六个子功能；<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310150450102000000833546.png"/></div>特定攻击行为清洗分为漏洞扫描器攻击屏蔽、网络爆破屏蔽两个子功能；<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2020/06/5.png" height="auto" style="height:auto"/></div>重点保障攻击防护分为重保专项攻击屏蔽一个子功能。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2019/08/15995465041.png" height="auto" style="height:auto"/></div>IDC访问控制分为阿里云IDC、腾讯云IDC、百度云IDC等八个子功能。<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="http://help.yunaq.com/wp-content/uploads/2019/08/16117368871.png" height="auto" style="height:auto"/></div>除IDC访问控制中的子功能外，所有子功能下都可进行高威胁IP清洗模式和低威胁IP清洗模式的选择，另需注意，无论开启哪种清洗模式，都会默认同时开启境内、境外服务，且验证模式默认为验证码，用户可自行更换为主动拦截模式和指纹监测模式，关闭则同时关闭境内、境外服务，新设置将在2-5分钟内生效。<ol><li>高威胁IP清洗：知道创宇自主研发威胁IP处理模式，通过攻击活跃度区别出高活跃度威胁攻击，针对性的对攻击活跃度高的IP进行清洗。</li><li>低威胁IP清洗：通过攻击活跃度区别出活跃度低的IP进行清洗。</li><li>指纹监测：通过客户端指纹识别和JS跳转判断客户端是否为正常访问环境，如果是正常访问环境则对该请求放行，如果不是正常访问环境则直接进行拦截。</li><li>验证码：当访问IP被识别为风险IP后会要求用户输入验证码以确定是否为正常人类访问。</li><li>主动拦截：当访问IP被识别为风险IP后直接进行拦截。</li></ol>重要：模式选择：高威胁IP清洗模式和低威胁IP清洗模式的选择取决于用户自身对安全性的考量，两种模式都开启则安全性能较高，仅开启高威胁IP清洗模式可防止在低威胁IP清理模式下会出现的误清洗。验证方式选择：使用该功能过程当中，建议优先选择指纹监测拦截方式，其次选择验证码拦截方式，只有当网站安全态势十分严峻时（重点保障时期、护网攻防演练时期，政治黑客活跃时期等）再选择主动拦截方式。

协同防御是指同步检测和拦截整个知道创宇云安全平台中的高危风险IP或攻击指纹，这些风险IP或攻击指纹是通过知道创宇云防御安全大数据依据黑客的实时攻击行为和请求特征设构建高危攻击画像模型，结合知道创宇网络空间测绘引擎ZoomEye的测绘数据动态识别清洗而来，并结合IP对各个行业的攻击态势将数据分为了政府组织、金融理财、教育文化、新闻媒体、医疗健康和其它共六个集合，每个集合又分为境内和境外子集，共12个子数据集。

协同防御使用说明

当POST请求内容存在攻击特征被拦截时，需要通过请求报文分析拦截原因。由于POST请求内容属于用户敏感信息，按照国家法律规定，安全厂商不得记录POST请求内容，因此无法直接通过云安全平台查看，需要使用其他方式获取，以下为获取Payload的常用方法。
<h4>方法一：客户端浏览器获取</h4>
获取步骤：（截图以谷歌浏览器为例，其他浏览器操作类似）
1.在出现拦截的电脑上打开浏览器开发者模式，选择Network并勾选Preserve log；
<img class="alignnone size-large wp-image-1984" src="http://help.yunaq.com/wp-content/uploads/2020/04/1-1024x331.jpg" alt="" width="980" height="317" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/1-1024x331.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/04/1-300x97.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/1-768x248.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/1-60x19.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/1-150x49.jpg 150w" sizes="(max-width: 980px) 100vw, 980px" />
2.输入网址重新进行一次被拦截前的操作，再次被拦截后点击下载导出HAR文件；
<img class="alignnone size-large wp-image-1987" src="http://help.yunaq.com/wp-content/uploads/2020/04/5-1024x375.jpg" alt="" width="980" height="359" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/5-1024x375.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/04/5-300x110.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/5-768x281.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/5-60x22.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/5-150x55.jpg 150w" sizes="(max-width: 980px) 100vw, 980px" />
3.将文件发送知道创宇技术顾问协助分析。
<h4>方法二：客户端抓包获取</h4>
若被拦截的请求为非浏览器请求，无法使用方法一，且请求为http协议，可以使用客户端抓包的方式获取。
操作步骤：（截图以Wireshark为例，其他抓包工具类似）
1.在出现拦截的电脑上打开本地抓包软件，执行抓包并过滤要抓取的域名；
<img class="alignnone size-large wp-image-1986" src="http://help.yunaq.com/wp-content/uploads/2020/04/3-1024x375.jpg" alt="" width="980" height="359" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/3-1024x375.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/04/3-300x110.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/3-768x282.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/3-60x22.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/3-150x55.jpg 150w" sizes="(max-width: 980px) 100vw, 980px" />
2.重新进行一次被拦截前的操作，复现拦截后检查抓包内容中存在403状态码的包，停止抓包；
<img class="alignnone size-full wp-image-1985" src="http://help.yunaq.com/wp-content/uploads/2020/04/4.jpg" alt="" width="830" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2020/04/4.jpg 830w, http://help.yunaq.com/wp-content/uploads/2020/04/4-300x43.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/04/4-768x111.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/04/4-60x9.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/04/4-150x22.jpg 150w" sizes="(max-width: 830px) 100vw, 830px" />
3.将抓包文件保存并发送知道创宇技术顾问协助分析。
<h4>方法三：服务器获取（此方法需网站管理员操作）</h4>
如客户端不方便获取Payload，当前用户确认可信的情况下可以临时添加IP白名单，云防护平台暂时放行该请求，从源站服务器上获取Payload内容。获取后将Payload发送知道创宇技术顾问协助分析，并删除添加的白名单。
IP白名单功能位于：抗D保/加速乐/创宇盾–&gt; 功能管理 –&gt; 通用设置 –&gt; 黑白名单。
<img class="alignnone size-large wp-image-1935" src="http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-1024x478.png" alt="" width="980" height="457" srcset="http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-1024x478.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-300x140.png 300w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-768x359.png 768w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-60x28.png 60w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2-150x70.png 150w, http://help.yunaq.com/wp-content/uploads/2020/03/WX20200327-164108-2.png 1356w" sizes="(max-width: 980px) 100vw, 980px" />
注意：此方法将放行存在攻击特征的请求到服务器，若该请求具有危害性，将给服务器带来隐患，建议谨慎使用此方法。
&nbsp;

当POST请求内容存在攻击特征被拦截时，需要通过请求报文分析拦截原因。由于POST请求内容属于用户敏感信息，按 [&#8230;]

如何获取被拦截请求的Payload

护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策略，保障特殊时期网站和业务系统的平稳运行。
说明：护网模式只会在开启开关且处于防护时间范围内功能才会生效。
护网防护策略介绍：
1.防火墙拦截模式：开启拦截模式将阻止Web攻击访问请求，并重定向到拦截页面。
2.协同防御所有策略集采用主动拦截方式：当访问IP被识别为风险IP后直接进行拦截。
3.智能攻击防御：精准识别多种自动化扫描和攻击软件，深度解析编码过的、畸形的恶意代码，并阻断其请求，减少90%以上的恶意攻击。
4.屏蔽时间：访问请求触发网站防火墙防御策略达到设置的阈值时，屏蔽该IP一定的时间。策略只有在屏蔽时间存在配置的情况下才会生效。具体配置可前往“功能管理-屏蔽设置-屏蔽时间”修改。
操作步骤：（截图以谷歌浏览器为例，其他浏览器操作类似）
<ol>
<li>登录【知道创宇云防御平台】后，在页面顶部的导航栏中，单击【控制台】按钮，进入控制台首页。</li>
<li>在页面的资源推荐中，点击【创宇盾】按钮进入创宇盾概览页面。</li>
<li>单击【防护模式】tab，找到“护网模式”功能设置项，如下图所示。<img src="http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806.jpg" alt="" width="1458" height="531" class="alignnone size-full wp-image-2106" srcset="http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806.jpg 1458w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-300x109.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-768x280.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-1024x373.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-60x22.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/07/1597817311806-150x55.jpg 150w" sizes="(max-width: 1458px) 100vw, 1458px" /></li>
<li>在页面上方选择要进行操作的根域名与主机名。</li>
<li>开启护网模式开关，并点击【修改】按钮，设置防护时间，创宇盾将在设置的防护时间范围内开启特定的防护策略，如下图所示。<img src="http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358.jpg" alt="" width="739" height="300" class="alignnone size-full wp-image-2107" srcset="http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358.jpg 739w, http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358-300x122.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358-60x24.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/07/1597819490358-150x61.jpg 150w" sizes="(max-width: 739px) 100vw, 739px" /></li>
</ol>

护网模式适用于重点保障、护网攻防演练、政治黑客活跃等安全态势严峻时期，启用创宇盾特定的护网防护策略，保障特殊时 [&#8230;]

热门搜索词

热门文章

协同防御使用说明

如何获取被拦截请求的Payload

如何使用护网模式

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

协同防御使用说明

如何获取被拦截请求的Payload

如何使用护网模式

关注知道创宇云安全