一、背景
抗D保支持对已接入防护的网站业务设置精准的CC访问控制策略。用户可通过设置HTTP字段特征（例如IP、URL、Referer、UA、参数等）设置匹配条件来筛选访问请求，执行特定的防护动作，实现精准的策略控制。目前仅支持自定义特征头的【放行】操作，解决因为策略过于敏感，而被识别为CC的正常请求
二、功能入口
登录云防御控制台（<a href="https://defense.yunaq.com/%EF%BC%89">https://defense.yunaq.com/）</a> 左侧导航栏点击抗D保-功能管理-CC策略控制
<img class="aligncenter size-full wp-image-9297" src="http://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制.png" alt="" width="1708" height="875" srcset="https://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制.png 1708w, https://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制-300x154.png 300w, https://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制-768x393.png 768w, https://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制-1024x525.png 1024w, https://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制-60x31.png 60w, https://help.yunaq.com/wp-content/uploads/2026/10/CC策略控制-150x77.png 150w" sizes="(max-width: 1708px) 100vw, 1708px" />
三、操作步骤
1、在控制面板中点击该功能右侧的【添加/修改】按钮，进入策略配置页面
<img class="aligncenter size-full wp-image-9298" src="http://help.yunaq.com/wp-content/uploads/2026/10/2.png" alt="" width="1660" height="293" srcset="https://help.yunaq.com/wp-content/uploads/2026/10/2.png 1660w, https://help.yunaq.com/wp-content/uploads/2026/10/2-300x53.png 300w, https://help.yunaq.com/wp-content/uploads/2026/10/2-768x136.png 768w, https://help.yunaq.com/wp-content/uploads/2026/10/2-1024x181.png 1024w, https://help.yunaq.com/wp-content/uploads/2026/10/2-60x11.png 60w, https://help.yunaq.com/wp-content/uploads/2026/10/2-150x26.png 150w" sizes="(max-width: 1660px) 100vw, 1660px" />
2、点击左上方的【添加规则】弹窗内配置一条CC策略控制规则
<img class="aligncenter size-full wp-image-9299" src="http://help.yunaq.com/wp-content/uploads/2026/10/3.png" alt="" width="835" height="643" srcset="https://help.yunaq.com/wp-content/uploads/2026/10/3.png 835w, https://help.yunaq.com/wp-content/uploads/2026/10/3-300x231.png 300w, https://help.yunaq.com/wp-content/uploads/2026/10/3-768x591.png 768w, https://help.yunaq.com/wp-content/uploads/2026/10/3-60x46.png 60w, https://help.yunaq.com/wp-content/uploads/2026/10/3-150x116.png 150w" sizes="(max-width: 835px) 100vw, 835px" />
3、输入规则名称：为规则自定义名称，以便于后期维护管理
4、选择功能范围：提供超级防护、APP防CC、IP限制设置三个选项，当请求被所选功能模块识别并执行相应动作，优先执行当前配置的策略规则
5、匹配条件：可针对所选择的字段配置逻辑符和内容，也可以自定义字段；同一个规则最多添加三条匹配条件，若添加多条规则，则访问请求满足所有条件才生效
6、匹配动作：目前仅支持放行，只要命中了【CC策略控制】里面配置的某条规则，会执行放行动作，相当于加入白名单，不再被抗D保内其他功能识别、拦截或限速
7、规则有效期：配置本条规则的生效时间范围
8、规则状态：开启或者关闭此条规则
9、点击确认按钮，配置成功下发
四、匹配条件说明
<table>
<tbody>
<tr>
<td width="141">匹配字段</td>
<td width="400">字段描述</td>
<td width="400">适用的逻辑符</td>
</tr>
<tr>
<td width="141">IP</td>
<td width="400">访问请求的来源IP。</td>
<td width="400">属于、不属于、等于、不等于</td>
</tr>
<tr>
<td width="141">URI</td>
<td width="400">访问请求的URI地址。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于</td>
</tr>
<tr>
<td width="141">User-Agent</td>
<td width="400">发起访问请求的客户端浏览器标识等相关信息。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于、不存在</td>
</tr>
<tr>
<td width="141">Cookie</td>
<td width="400">访问请求中的携带的Cookie信息。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于、不存在</td>
</tr>
<tr>
<td width="141">Referer</td>
<td width="400">访问请求的来源网址，即该访问请求是从哪个页面跳转产生的。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于、不存在</td>
</tr>
<tr>
<td width="141">Content-Type</td>
<td width="400">访问请求指定的响应HTTP内容类型，即MIME类型信息。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于</td>
</tr>
<tr>
<td width="141">X-Forwarded-For</td>
<td width="400">访问请求的客户端真实IP。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于、不存在</td>
</tr>
<tr>
<td width="141">Content-Length</td>
<td width="400">访问请求的所包含的字节数。</td>
<td width="400">值小于、值等于、值大于</td>
</tr>
<tr>
<td width="141">Post-Body</td>
<td width="400">访问请求的内容信息。</td>
<td width="400">包含、不包含、等于、不等于</td>
</tr>
<tr>
<td width="141">Http-Method</td>
<td width="400">访问请求的方法，具体包括GET、POST、DELETE、PUT、OPTIONS、CONNECT、HEAD、TRACE。</td>
<td width="400">等于、不等于</td>
</tr>
<tr>
<td width="141">Header</td>
<td width="400">访问请求的头部信息，用于自定义HTTP头部字段及匹配内容。</td>
<td width="400">包括、不包括 、等于、不等于、长度小于、长度等于、长度大于、不存在</td>
</tr>
</tbody>
</table>
五、注意事项
1、如果设置了多条规则，则规则的优先级遵循其在规则列表中的排列顺序，排序越靠前，优先级越高。访问请求根据规则顺序依次进行匹配，顺序较前的CC策略控制规则优先匹配；
2、一个域名最多仅能配置10条CC策略控制规则；
3、在抗D保中的功能优先级排序：DDoS防火墙＞CC防火墙＞CC策略控制＞超级防护=IP限制设置=APP专用防CC策略

一、背景 抗D保支持对已接入防护的网站业务设置精准的CC访问控制策略。用户可通过设置HTTP字段特征（例如IP [&#8230;]

如何使用CC策略控制功能

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/D359BD3B-5A77-4F8D-A622-19F3A40F1E02.jpg" height="auto" style="height:auto"/></div> 知道创宇云安全的拦截提示 设置IP白名单： IP白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143443102000004523719.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142249102000005819717.png"/></div> 设置网址白名单： 网址白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143205102000002090302.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如前面拦截提示页面，将网址中的关键词“/admin/ddd.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能<a href="http://help.yunaq.com/faq/1034/index.html" target="_blank">支持智能模糊匹配</a>。同时本也支持针对非80/443端口设置黑白名单，当未选择指定非标准端口时，默认为对所有端口都生效，参考：<a href="https://www.yunaq.com/help/article?id=6123d410c07acf0012ffa9f9" target="_blank">在云防御平台配置开通非80/443端口的方法</a> <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142952102000006514302.png" width="702px" height="210.281px" style="width:702px;height:210.281px"/></div> 设置策略白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 网站防火墙<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145557102000009508660.png" width="688" height="280" style="width:688px;height:280px"/></div> 如前面拦截提示页面，标示3中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单中，当黑客在攻击网站时，仅对本条策略不做检查，其它策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险控制到最小化。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144407102000004036896.png" width="702px" height="287px" style="width:702px;height:287px"/></div> 另外，我们也可以在报表里面看到策略拦截的ID号，如果需要对该ID号不做拦截，也可以添加至策略拦截白名单。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/waf-id-1024x294.png" width="702px" height="200px" style="width:702px;height:200px"/></div> 设置协同防御白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 协同防御。<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145714102000007796297.png" width="703" height="286" style="width:703px;height:286px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。特别说明：创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144946102000006325442.png"/></div>

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

一、功能描述
CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场景的CC攻击防御工具。通过独有抗CC引擎，发挥大数据优势，10秒内阻断攻击IP。用户可仅开启标准防护策略，亦可按需定制防护策略，实现多种类型CC攻击的完美防御。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/kdb_manage/manage/">https://defense.yunaq.com/kdb_manage/manage/</a>。
相关说明：【<a href="http://help.yunaq.com/faq/2349/index.html">CC防火墙功能使用</a>】。
三、最佳实践
场景一：业务系统日常CC防护。
业务系统的日常防护建议保持标准防护级别，采用动态建模识别技术，此防御模型与源站业务系统兼容性较好，且误拦截率相对较低，因此云防御平台默认开启此防御模式。
<img class="aligncenter size-full wp-image-6019" src="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png" alt="" width="1471" height="142" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png 1471w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-768x74.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-1024x99.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-150x14.png 150w" sizes="(max-width: 1471px) 100vw, 1471px" />
<a name="two"></a>场景二：业务系统经常被CC攻击，且攻击量较大。
由于默认标准防护引擎采用了动态建模识别，该模型有短暂的建模识别过程，如果出现大量高频次的CC攻击请求，在识别过程中依然很可能有大量攻击请求到达源站，从而导致源服务器瘫痪，此时单一的标准防护便难以应对当前场景，此种场景下，建议提高防御等级。
提高防御等级分为以下三种类型：
1.业务系统无原生APP或API场景。
策略说明：此类场景可在标准防护的基础上启用“超级防护”，该防护可以对所有请求浏览器人机识别，可快速识别各种基于CC攻击器发起的非人为攻击请求。
设置方法：
<ul>
<li>选择“超级防护等级”为“高级防护”，该防护策略会对所有请求进行浏览器人机识别。</li>
<li>如果浏览器人机识别效果不佳，再开启“验证码识别”功能，该功能是在浏览器人机识别的基础上，弹出对话框，强制要求访客输入验证码，验证码正确才能进行后续的访问。</li>
<li>如果不想对所有请求进行浏览器人机识别，也可以针对日志进行统计分析，针对一些请量异常的URL启用浏览器人机识别，操作步骤如下图所示：</li>
</ul>
<img class="aligncenter size-full wp-image-3901" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png" alt="" width="1657" height="623" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png 1657w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-300x113.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-768x289.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-1024x385.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-150x56.png 150w" sizes="(max-width: 1657px) 100vw, 1657px" />
注：该策略仅适用于业务系统无原生APP或API的场景，并存在少数客户端环境不支持浏览器人机识别情况，如：客户端IP随时发生变更以及其它未知情况，请视业务情况谨慎使用。
2.业务系统无原生APP或API场景，且对云防御平台误拦截率有较高的要求。
此类场景可选择“AI防护”功能，依次选择高危、中危、低危 IP 并搭配不同的防护动作进行观察，然后根据具体的防护效果，最终选择与业务相匹配的最佳防护方案。
<img class="aligncenter size-full wp-image-6017" src="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png" alt="" width="1500" height="232" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png 1500w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-300x46.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-768x119.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-1024x158.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-60x9.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-150x23.png 150w" sizes="(max-width: 1500px) 100vw, 1500px" />
示例：业务系统需设置针对高危 IP 进行人机识别，且该 IP 在30s内攻击次数超过100次/秒再进行验证码校验，动态策略执行时间为1小时，配置方法如下：
<img class="aligncenter size-full wp-image-4275" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png" alt="" width="845" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png 845w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-768x504.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-150x98.png 150w" sizes="(max-width: 845px) 100vw, 845px" /><img class="aligncenter size-full wp-image-4276" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png" alt="" width="643" height="813" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png 643w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-237x300.png 237w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-47x60.png 47w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-119x150.png 119w" sizes="(max-width: 643px) 100vw, 643px" />
注：设置AI动态防护前需先设置常态防护策略。
3.业务系统有原生APP或API场景。
此场景可采用【<a href="http://help.yunaq.com/faq/2358/index.html">APP专用防CC策略</a>】，如果无法修改APP程序配合使用APP专用防CC策略，可通过【<a href="http://help.yunaq.com/faq/3958/index.html">智能限速</a>】功能缓解攻击压力。
<img class="aligncenter size-full wp-image-6018" src="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png" alt="" width="1452" height="138" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png 1452w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-768x73.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-1024x97.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-150x14.png 150w" sizes="(max-width: 1452px) 100vw, 1452px" />
<img class="aligncenter size-full wp-image-3959" src="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png" alt="" width="1412" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png 1412w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-768x65.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-1024x87.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-150x13.png 150w" sizes="(max-width: 1412px) 100vw, 1412px" />
场景三：业务系统服务器已被攻击至宕机。
此场景下，首要需求是恢复业务系统的服务，建议可直接开启“超级防护”，待业务系统恢复正常后，再按照<a href="#two">场景二</a>的不同分类来针对进行策略调整。
场景四：业务系统在特殊时期需提高防护等级。
此场景与场景二类似，可参考<a href="#two">场景二</a>的不同分类来进行功能配置。
场景五：业务系统不适合开启超防，但有大量恶意网络爬虫。
此类请求虽不是CC攻击，但大量的爬虫请求也会极大消耗服务器带宽和性能，影响访客的正常使用，甚至造成业务不可用，该情况建议采购知道创宇“数据盾”产品进行针对反爬。
四、注意事项
以上场景的建议均在源站 IP 未暴露的情况下有效。若源站 IP 在接入云防御平台前已经暴露，攻击者可能绑定源站 IP 进行攻击，此时建议更换源站 IP 并在源站服务器、机房的防火墙等防御设备配置仅允许<a href="http://help.yunaq.com/faq/2201/index.html">云防御节点IP</a>访问（需所有服务均接入云防御平台）。

一、功能描述 CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场 [&#8230;]

CC防火墙功能最佳实践

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。
一、拦截页面展示
1、基础引擎拦截：在网络层面进行拦截，在网络层面拦截后会出现连接超时、连接被拒绝报错，如下图：
<img class="aligncenter size-full wp-image-3906" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png" alt="" width="1435" height="650" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png 1435w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-300x136.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-768x348.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-1024x464.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-150x68.png 150w" sizes="(max-width: 1435px) 100vw, 1435px" />
      注：因为移动用户的IP地址不固定且存在共用出口情况，为避免因共用出口导致大面积误拦截的情况，知道创宇对移动IP的封锁进行了特殊处理，被CC基础引擎识别之后将仅在应用层面拦截，拦截提示如下图：
<img class="aligncenter size-full wp-image-3907" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png" alt="" width="1042" height="541" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png 1042w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-300x156.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-768x399.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-1024x532.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-150x78.png 150w" sizes="(max-width: 1042px) 100vw, 1042px" />
2、超级防护人机识别拦截：人机识别是给客户端返回一段JS代码，由客户端执行后Set对应的Cookie，若Cookie校验通过则放行，若校验不通过则返回JS代码要求重新验证，返回JS时状态码为521如下图：
<img class="aligncenter size-full wp-image-3218" src="http://help.yunaq.com/wp-content/uploads/2020/12/521.png" alt="" width="1199" height="65" srcset="http://help.yunaq.com/wp-content/uploads/2020/12/521.png 1199w, http://help.yunaq.com/wp-content/uploads/2020/12/521-300x16.png 300w, http://help.yunaq.com/wp-content/uploads/2020/12/521-768x42.png 768w, http://help.yunaq.com/wp-content/uploads/2020/12/521-1024x56.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/12/521-60x3.png 60w, http://help.yunaq.com/wp-content/uploads/2020/12/521-150x8.png 150w" sizes="(max-width: 1199px) 100vw, 1199px" />
二、报表展示
CC拦截可以在【抗D保】 – 【报表】- 【查看报表详情】 -【DDOS攻击统计】进行查看。
<img class="aligncenter size-full wp-image-3911" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png" alt="" width="1176" height="646" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png 1176w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-300x165.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-768x422.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-1024x563.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-150x82.png 150w" sizes="(max-width: 1176px) 100vw, 1176px" />
<img class="aligncenter size-full wp-image-3916" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png" alt="" width="1132" height="435" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png 1132w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-300x115.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-768x295.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-1024x393.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-150x58.png 150w" sizes="(max-width: 1132px) 100vw, 1132px" />
三、日志记录，用户可登陆控制台下载7天内的拦截日志，下载位置为：【抗D保】-【日志下载】-【CC日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
2021-08-10T01:05:37.375258+08:00 180.*.*.20 www.example.com /example/  Y
拦截日志字段说明：
<div class="table-wrap" style="padding-left: 30px;">
<table class="confluenceTable tablesorter tablesorter-default">
<colgroup>
<col />
<col />
<col /></colgroup>
<thead>
<tr class="tablesorter-headerRow">
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="0">
<div class="tablesorter-header-inner">
序号
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="1">
<div class="tablesorter-header-inner">
内容
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="2">
<div class="tablesorter-header-inner">
备注
</div>
</th>
</tr>
</thead>
<tbody>
<tr>
<th class="confluenceTh">1</th>
<td class="confluenceTd">告警时间</td>
<td class="confluenceTd">如 &#8220;2017-07-19T10:57:09&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">2</th>
<td class="confluenceTd">攻击IP</td>
<td class="confluenceTd">如 &#8220;1.1.1.1&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">3</th>
<td class="confluenceTd">被攻击主机名</td>
<td class="confluenceTd">如 &#8220;www.xxx.com&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">4</th>
<td class="confluenceTd">被攻击路径</td>
<td class="confluenceTd">如 &#8221; /&#8221;、&#8221; /index.html&#8221;、&#8221; /abc/d/&#8221; 等 （特殊路径 &#8220;…&#8221;，表示有多个 URL 同时被攻击，一般是遍历式攻击，URL 个数比较多）</td>
</tr>
<tr>
<th class="confluenceTh">5</th>
<td class="confluenceTd">是否拦截</td>
<td class="confluenceTd">Y表示拦截，N表示未拦截（观察模式），L1表示基础引擎限速，L2表示超单IP访问频次阈值限速，L3表示超单IP流量阈值限速。</td>
</tr>
</tbody>
</table>
</div>
四、解决方案
访客被CC攻击拦截后，拦截记录会出现在报表中，若确认为可信IP，可参考以下步骤处理：
1）可在报表中找到相应IP，点击后面的解封按钮进行临时解封操作，解封后若该IP再次发起攻击依然会被封锁。（为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如需紧急操作，可联系知道创宇云防御技术支撑协助解封）
2）如该IP仅内部使用且固定，可在解封后，将该IP添加到白名单中，添加后该IP的所有请求将会放行。
3）如核实触发CC拦截的URL本身存在大量调用的情况，可能为当前防御策略对业务场景不适用，可联系知道创宇技术支持人员分析后进行策略调整。
CC防火墙功能使用说明可参考：<a href="http://help.yunaq.com/faq/2349/index.html">http://help.yunaq.com/faq/2349/index.html</a>
CC防火墙最佳实践可参考：<a href="http://help.yunaq.com/faq/3899/index.html">http://help.yunaq.com/faq/3899/index.html</a>

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。 一、拦截页 [&#8230;]

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全