攻擊防護

1、CC攻擊防護

黑客發(fā)動CC攻擊一般有兩種方式:1、使用肉雞    2、使用代理。無論哪種方式,都是產(chǎn)生高頻訪問請求,造成服務(wù)器資源堵塞(一般是CPU和帶寬)。

因此我們可以通過訪問頻率和人機驗證等防護機制,有效防護CC攻擊和采集。建議開啟!

常規(guī)建議配置:防護模式:寬松,防護類型:asp,aspx,php,htm,html,防護閾值:60次/分鐘,屏蔽時間:60分鐘,防火墻屏蔽:關(guān)閉,驗證方式:跳轉(zhuǎn)驗證。

大規(guī)模CC時建議配置:防護模式:嚴格,防護類型:asp,aspx,php,htm,html,防護閾值:30次/分鐘,屏蔽時間:720分鐘,防火墻屏蔽:開啟。

未命�?1.jpg


2、404掃描防護

黑客入侵網(wǎng)站一般先使用掃描工具探測入侵點,此模塊可有效識別非法掃描。建議開啟!

建議配置:掃描頻率:60次/分鐘,屏蔽時間:60分鐘,防火墻屏蔽:開啟。

404.jpg


3、偽蜘蛛防護

通過智能學習算法,精準識別偽蜘蛛,被CC攻擊時建議開啟!

寬松模式:通過智能學習算法,更精準識別偽蜘蛛,防止誤攔截。

嚴格模式:不進行智能學習。被大規(guī)模CC攻擊時,請選擇此項,以減輕服務(wù)器壓力。

攔截范圍:選擇需要攔截的偽蜘蛛類型,如果沒有您所需要的蜘蛛,請聯(lián)系護衛(wèi)神官方添加。

weizhizhu.jpg


4、代理請求防護

禁止使用代理訪問,被大規(guī)模CC攻擊時建議開啟。使用了CDN的網(wǎng)站千萬不要開啟。

PS:該模塊無法識別高匿代理,因為高匿技術(shù)原理等原因,目前沒有任何公司可以識別出高匿代理。



上一篇:SQL注入防護