CC防護功能說明

一、CC防護三個版本對比

備注：香港線路機房包括香港163、香港cn2、香港高防線路不支持該cc防護功能；“硬件版”cc防護只有電信機房、智能多線、國內(nèi)高防支持；

點擊查看更多CC攻擊及防護說明>>

二、標準版功能說明

(1) 防護狀態(tài)

有三種防護狀態(tài)

自動防護：達到閥值系統(tǒng)自動進入防護狀態(tài)，如果沒有攻擊了，1小時后解除防護狀態(tài)，如果持續(xù)攻擊，8小時后解除

強制防護：強制開啟防護，如果不關(guān)閉將一直處于防護狀態(tài)，可能出現(xiàn)一些誤攔截情況，一般建議沒有攻擊時改為自動或關(guān)閉

關(guān)閉防護：不進行防護

(2)防護觸發(fā)參數(shù)

可設置三個參數(shù)

cpu負載(%）：CPU負載超過多少進行限制

突發(fā)訪問倍數(shù)：最近1分鐘的訪問次數(shù)/最近15分鐘的平均訪問次數(shù)

總訪問頻率(秒)：每域名最近30秒平均每秒被訪問次數(shù)

三個參數(shù)同時滿足時才會進入防護狀態(tài)

(3)忽略蜘蛛user-agent

默認為開啟，對大量偽造蜘蛛進行CC攻擊進行防護。如攔截了正常蜘蛛訪問，可關(guān)閉。

(4)國外ip丟棄

開啟此功能，可以攔截絕大多數(shù)國外IP訪問 ( 注：此功能因IP地址動態(tài)分配，地址庫不會自動更新，可能存在部份攔截失敗 )。

不丟棄: 國內(nèi)外ip都要進行防護

丟棄國外ip防護國內(nèi)ip：禁止國外ip訪問，國內(nèi)ip進入防護狀態(tài)

丟棄國外ip不防護國內(nèi)ip：禁止國外ip訪問，國內(nèi)ip直接放行

(5)url白名單

列入url白名單的記錄，系統(tǒng)默認永久放行。可填寫目錄或文件名，如目錄/abc；文件/index.php。一行一條記錄，多條請?zhí)顚懚嘈小?/p>

(6)白名單IP

列入IP白名單的記錄，系統(tǒng)默認永久放行。可填寫IP或者IP段，如C段格式：1.1.1.0/24。一行一條IP或IP段記錄，多條請?zhí)顚懚嘈小?/p>

(6)防護域名

強制CC防護模式下有效，默認對所有域名防護，如只針對個別域名進行防護，請?zhí)顚懥斜恚�一行一個域名，只填寫頂級域名，如：35.com

(7)攔截ip查詢

如果有ip被誤攔了，可在此查詢，以及解除

(8)防護日志

記錄了受攻擊的域名，攻擊攔截次數(shù)，攔截ip數(shù)，點擊每條記錄后的查看可查看詳細的訪問時間、源ip、訪問url地址等。