创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

知道创宇云安全CC防御系统系统会收集到大量发起过CC攻击的恶意IP，这些IP根据我们的评估算法标定，会被标记为不同的危险等级，如高危、中危、低危，并实时动态更新调整。这些IP可能会被用于发起新的CC攻击，CC的协同防御，就是可以让网站拦截此类IP。相对CC防火墙以前的标准防护和超级防护，CC协同防御可以根据用户需求，进行更多元化的CC防御，保障用户的业务安全。<h3 style="text-align:start;text-indent:2em;">防御等级</h3><h4 style="text-align:start;text-indent:2em;">基础防护</h4>基础CC防护，对于识别到CC攻击，会封禁IP，无CC协同防御<h4 style="text-align:start;text-indent:2em;">初级协同</h4>初级CC协同防御，在基础防护的之上，针对高危CC攻击IP，会进行浏览器人机识别校验，只有校验通过的才会放行<h4 style="text-align:start;text-indent:2em;">中级协同</h4>中级CC协同防御，在基础防护的之上，针对中危以上CC攻击IP，会进行浏览器人机识别校验，只有校验通过的才会放行<h4 style="text-align:start;text-indent:2em;">高级协同</h4>高级CC协同防御，在基础防护的之上，针对低危以上CC攻击IP，会进行浏览器人机识别校验，只有校验通过的才会放行<h4 style="text-align:start;text-indent:2em;">超级防护</h4>无CC协同防御，针对所有访客IP，都进行浏览器人机识别校验，只有校验通过的才会放行<h3 style="text-align:start;text-indent:2em;">防护动作</h3>返回HTML+JS代码，在浏览器人机识别校验，JS代码会检查客户端的行为特征，只有校验通过的才会放行<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/1211-1.png" height="auto" style="height:auto"/></div> <h3 style="text-align:start;text-indent:2em;">验证码</h3>返回验证码页面，用户需要在页面中输入正确的验证码才可放行<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/1212.png" height="auto" style="height:auto"/></div><h3 style="text-align:start;text-indent:2em;">功能位置</h3>域名管理-控制面板-抗D保-CC防火墙<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/cc-1.jpg" height="auto" style="height:auto"/></div>功能详情<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/05/cc-2.jpg" height="auto" style="height:auto"/></div>

知道创宇云安全CC防御系统系统会收集到大量发起过CC攻击的恶意IP，这些IP根据我们的评估算法标定，会被标记为不同的危险等级，如高危、中危、低危，并实时动态更新调整。

如何使用CC协同防御？

功能描述 由于APP的访问特点，在服务器端会看到大量高并发的相似特征请求，如浏览器特征User-Agent一致，客户端操作系统特征一致、请求URL高度相似（同一URL接口，不同URL参数）等等，一般的Web防CC进行监测时，往往会根据上述特征将这些请求判断为CC攻击，从而产生误报，影响APP的正常使用，另外，部分CC伪造成为APP请求，也令大家防不胜防。为解决以上问题，APP可通过本功能获取的密钥对消息进行加密，由服务端进行验证通过后才予放行。 功能位置 域名设置-子域名设置-控制面板-抗D保-APP防CC策略 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/04/app%E9%98%B2CC-1024x459.png" height="auto" style="height:auto"/></div> 将密钥部署到APP中，并填写需要保护的URL地址，填写格式如/api/test/ 使用流程    用户开启APP防CC功能（需配置生效的URL范围），将云安全生成的密钥部署到APP中，当APP通过云安全节点访问受保护URL时，使用密钥对请求进行签名。 服务端在收到访问受保护URL的请求时，使用同样的密钥对签名进行校验，并对没通过校验的请求进行拦截。 使用注意事项 对于外部跳转(或重定向)的请求，客户端需要在跳转请求中重新计算鉴权信息，否则会导致跳转请求鉴权失败。 签名并请求示例（python） 信息含义样例ALGO签名算法，md5,sha1中的一种，客户端可以选择md5AUTH_TOKEN在云安全系统中设置的TOKENB20kf4CyqY4k1yK0EXP_TIME该请求在此时间后无效，为unix时间戳，比如可以设置为”当前时间+60s”作为过期时间1487141223NONCE随机字符串，建议8-16位字符串5TKyYRvpDxcURL请求的完整url<a href="https://www.test.com:8443/api/?id=123" target="">https://www.test.com:8443/api/?id=123</a> demo import hashlib import requests ALGO       = ‘md5’                                    # 签名算法，支持md5和sha1 AUTH_TOKEN = ‘B20kf4CyqY4k1yK0’                       # 开启功能时生成的TOKEN EXP_TIME   = ‘1487141223’                             # 过期时间，为unix时间戳 NONCE      = ‘5TKyYRvpDxc’                            # 随机字符串，建议8到16位 URL        = ‘<a href="https://www.test.com:8443/api/?id=" target="">https://www.test.com:8443/api/?id=</a> 123′ # 请求的完整url API_AUTH   = ‘X-JSL-API-AUTH’                         # 请求头中验证信息的头域名 m = {‘md5’: hashlib.md5, ‘sha1’: hashlib.sha1}[ALGO]() m.update(‘|’.join([ALGO, AUTH_TOKEN, EXP_TIME, NONCE, URL])) signature = m.hexdigest() api_auth = ‘|’.join([ALGO, EXP_TIME, NONCE, signature]) print api_auth  # md5|1487141223|5TKyYRvpDxc|9def22973f00081700f44fce9bfd7d3b response = requests.get(URL, headers={API_AUTH: api_auth})

功能描述由于APP的访问特点，在服务器端会看到大量高并发的相似特征请求，如浏览器特征User-Agent一致，客户端操作系统特征一致、请求URL高度相似（同一URL接口，不同URL参数）等等，一般的Web防CC进行监测时，往往会根据上述特征将这些请求判断为CC攻击，从而产生误报，影响APP的正常使用，另外，部分CC伪造成为APP请求，也令大家防不胜防。

如何使用APP防CC策略？

验证码保护是知道创宇云安全帮助网站保护CC攻击的一项措施，开启本功能后，所有访客访问该网站时，都需要输入验证码方能看到网站内容。

验证码保护是知道创宇云安全帮助网站保护CC攻击的一项措施，开启本功能后，所有访客访问该网站时，都需要输入验证码方能看到网站内容。

什么是验证码保护？

网站被CC攻击拦截后，拦截记录会出现在报表中，找到相应IP，直接点击后面的解封即可：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/02/F6F2FAF7-DD96-4B13-AC6B-EF5D4B8AAD3F.jpg" height="auto" style="height:auto"/></div>注意：为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如遇到特殊情况可通过以下方式解决：1、联系知道创宇云安全技术支撑进行解封。2、在解封后，将该IP添加到白名单中，该IP将不会再被拦截。

网站被CC攻击拦截后，拦截记录会出现在报表中，找到相应IP，直接点击后面的解封即可：注意：为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如遇到特殊情况可通过以下方式解决：1、联系知道创宇云安全技术支撑进行解封。

网站被CC攻击拦截的IP如何解封？

知道创宇云安全用户如果验证了邮箱及微信，当所在帐号网站受到大规模CC攻击时，将会接收到告警。邮箱绑定：创宇通行证 –&gt; 绑定安全邮箱微信绑定：服务管理 –&gt; 微信绑定

知道创宇云安全用户如果验证了邮箱及微信，当所在帐号网站受到大规模CC攻击时，将会接收到告警。

网站受到大规模攻击后，会有通知吗？

抗D保功能之一的CC防护有两种模式：标准防护、超级防护。默认情况下，系统启用的是标准防护，或切换为超级防护，则网民在一定时间内首次访问网站时状态码将显示为521，二次访问时，该状态将消失，通过状态码的变化执行轨迹在网站正在被大规模CC攻击时可极大提升防护能力。

抗D保功能之一的CC防护有两种模式：标准防护、超级防护。

使用抗D保后，网站状态码显示为521

CC攻击：攻击者调动大量傀儡僵尸网络机器（一般为被黑机器，也称为肉鸡），高仿真模拟真实用户访问，同一时间高并发同时访问目标网站，导致目标网站Web服务器性能、数据库等达到极限，无法正常工作。DDoS攻击：DDoS攻击通常分为二种CC攻击和流量攻击，在国内通常大家所说的DDoS攻击较偏向于流量攻击。由于网站经营者通常租用的服务器带宽是有限的，比如常见的10兆独享、百兆共享等。黑客攻击者通过调用大量傀儡僵尸网络机器向目标服务器发包，导致目标服务器带宽满载或超载，从而无法正常工作。

CC攻击：攻击者调动大量傀儡僵尸网络机器（一般为被黑机器，也称为肉鸡），高仿真模拟真实用户访问，同一时间高并发同时访问目标网站，导致目标网站Web服务器性能、数据库等达到极限，无法正常工作。

名词解释：CC攻击和DDoS攻击

知道创宇云安全的黑白名单功能位于控制面板中，点击高级设置即可进入具体设置页面：<div class="media-wrap image-wrap"><img alt="2b0e02ba-d0e5-435f-9803-908593b068cb" src="http://help.yunaq.com/wp-content/uploads/2016/10/2B0E02BA-D0E5-435F-9803-908593B068CB.jpg" height="auto" style="height:auto"/></div> 示例1，对含有“/database/”关键词的网址进行屏蔽，按下图设置后，网址“http://www.xx.com/database/xxx.asp”将不能访问，注意网址黑名单<a href="http://help.yunaq.com/faq/1034/index.html" target="_blank">已支持智能模糊匹配</a>：<div class="media-wrap image-wrap"><img alt="4bdebfc1-42e0-4da0-989e-860b9251f0eb" src="http://help.yunaq.com/wp-content/uploads/2016/10/4BDEBFC1-42E0-4DA0-989E-860B9251F0EB.jpg" height="auto" style="height:auto"/></div> 示例2，对IP地址1.1.1.1进行屏蔽，按如下设置后，1.1.1.1将不能访问您的网站：<div class="media-wrap image-wrap"><img alt="7f6bd185-33e6-47cf-98ef-9bb5ed734d08" src="http://help.yunaq.com/wp-content/uploads/2016/10/7F6BD185-33E6-47CF-98EF-9BB5ED734D08.jpg" height="auto" style="height:auto"/></div> 示例3，网址“http://www.xx.com/admin/”只充许IP地址2.2.2.2访问，其它IP都不充许访问，需要分别设置网址黑名单和IP白名单：<div class="media-wrap image-wrap"><img alt="1c4e22fa-7147-47e6-aa10-a8f6ab32b14e" src="http://help.yunaq.com/wp-content/uploads/2016/10/1C4E22FA-7147-47E6-AA10-A8F6AB32B14E.jpg" height="auto" style="height:auto"/></div><div class="media-wrap image-wrap"><img alt="b25b2a04-e0e8-48b2-a930-6575b81db049" src="http://help.yunaq.com/wp-content/uploads/2016/10/B25B2A04-E0E8-48B2-A930-6575B81DB049.jpg" height="auto" style="height:auto"/></div>

知道创宇云安全的黑白名单功能位于控制面板中，点击高级设置即可进入具体设置页面： 示例1，对含有“/database/”关键词的网址进行屏蔽，按下图设置后，网址“http://www.xx.com/database/xxx.asp”将不能访问，注意网址黑名单已支持智能模糊匹配： 示例2，对IP地址1.1.1.1进行屏蔽，按如下设置后，1.1.1.1将不能访问您的网站： 示例3，网址“http://www.xx.com/admin/”只充许IP地址2.2.2.2访问，其它IP都不充许访问，需要分别设置网址黑名单和IP白名单： 。

技巧：网址黑名单、IP黑名单及组合使用

智能限速原理： 对特定网址的特定方式，进行限速，即一分钟内单个IP请求超过多少次即自动进行拦截。 使用场景： 1、攻击者通过大量网络僵尸尝试暴力破解验证码，瞬间向验证码网址发送大量请求，导致服务器超负载，无法响应，形成类CC攻击。 2、攻击者通过对短信、邮件接口的大量非真实用户请求，导致网站邮件/短信费用暴增，造成重大经济损失，同时由于大量请求，导致服务器超载，形成类CC攻击。 3、攻击者通过向登陆入口大量请求，尝试暴力破解密码，导致服务器超载，无法响应，形成类CC攻击。 设置样例： <div class="media-wrap image-wrap"><img alt="bf736299-9394-4a00-b249-71ebe839910b" src="http://help.yunaq.com/wp-content/uploads/2016/09/BF736299-9394-4A00-B249-71EBE839910B.jpg" height="auto" style="height:auto"/></div> 如上图中，是代表单个IP一分钟内请求含有“/mail/send.php”关键词的网址不能超过10次。如果超过10次，抗D保就会阻断（阻断时间最长不超过1分钟）。 智能限速对请求方法选择分为三类： 1、全部：对全部含有该关键词的网址进行限速。 2、POST：只对POST请求进行限速，POST请求往往发生在表单提交时（如登陆、发布文章等填好内容点击保存或者提交时）。 2、GET：只对GET请求进行限速，一般是除POST以外的请求。

智能限速原理：对特定网址的特定方式，进行限速，即一分钟内单个IP请求超过多少次即自动进行拦截。

抗D保“智能限速”防御验证码/短信/邮件接口/登录入口被刷

抗D保（DDoS流量清洗服务）提供CC攻击防御、DDoS流量攻击防御、DNS攻击防御服务。不同版本抗D保均含有一定量的清洁流量（网站正常访问产生的流量）和防御峰值。1、CC防御的IP数是什么？假设黑客有1万个不同僵尸网络服务器，如果黑客控制这1万台服务器在1小时内陆续都采用CC攻击的方式攻击了您的网站，则您网站当前小时的攻击规模为1万IP/小时。2、为什么CC攻击也会扣除清洁流量？为了避免偶发性的CC攻击过大超过您购买的防御峰值，当您的CC攻击超过您购买的防御峰值时，抗D保会通过扣除清洁流量的方式将攻击超额部分换算成流量进行扣除，抗D保服务CC攻击超额部分每10个IP扣除1G清洁流量。3、如果DDoS流量攻击超过峰值怎么办？超过购买峰值，系统会将您的网站回源一定时间（解析域名至网站服务器IP），而不会像传统抗D服务一样封禁您的网站IP，导致您的网站长时间无法打开。4、除过CC攻击，清洁流量还会扣吗？假设您的网站中有一张图片为10KB，您的套餐内剩余流量300GB，您的全国各地的网民1小时内访问了该图片100次，则产生1MB流量，系统自动扣除该1MB流量，您的流量包将剩余299.999GB，如果您的网站中还有其它网页、图片等被访问，将要扣除的流量会累加。5、清洁流量不够用能增加吗？可以，在使用过程中，您随时可以自助购买增加流量。如果您的抗D保套餐到期没有续期，剩余流量将会自动清空。6、流量包使用完了，但套餐还没到期，会怎么样？您的网站将会自动被解析回源，直至套餐到期自动降为免费版，如果解析回源后单独购买流量，无论购买多少，将会自动切回防护。

抗D保（DDoS流量清洗服务）提供CC攻击防御、DDoS流量攻击防御、DNS攻击防御服务。

帮助中心