# 使用云防火墙防御漏洞攻击
本文介绍如何通过云防火墙防御漏洞攻击。
#### 应用场景
漏洞往往是攻击者入侵系统的突破口，为攻击者提供了绕过正常安全控制的机会，从而对系统构成威胁。
云防火墙的IPS规则库配置了针对漏洞攻击的防御规则，能够深入检测网络流量中的恶意行为，并自动阻断潜在的攻击，有效应对各种漏洞攻击。
#### 什么是漏洞攻击
漏洞攻击是指攻击者利用系统、软件或硬件中存在的安全漏洞，通过精心构造的攻击手段，在未授权的情况下访问或破坏目标系统，以达到其恶意目的的行为。这些漏洞通常是由于设计、实现或配置过程中的缺陷所导致的，它们为攻击者提供了绕过正常安全防护机制的机会。
漏洞攻击可以涉及多种技术和方法，包括但不限于：
- **注入攻击**：如SQL注入、命令注入等，攻击者通过向应用程序的输入字段中插入恶意代码，以执行非预期的操作或访问敏感数据。
- **跨站脚本（XSS）**：攻击者利用网站的安全漏洞，在用户浏览器中注入恶意脚本，从而窃取用户信息、会话令牌或进行其他恶意活动。
- **跨站请求伪造（CSRF）**：攻击者诱使用户在已登录的Web应用程序上执行非预期的操作，如转账、更改密码等，而用户往往对此毫不知情。
- **缓冲区溢出**：攻击者通过向程序发送超出其处理能力的数据，导致程序崩溃或执行恶意代码。
 
#### 漏洞攻击的危害
漏洞攻击的危害是多方面的，包括但不限于：
- **经济损失**：漏洞攻击可能导致受害者业务中断、数据泄露等，从而蒙受巨大的经济损失。
- **信息泄露**：攻击者可以通过漏洞获取用户的通讯录、聊天记录等敏感信息，侵犯个人隐私。
- **网络破坏**：当黑客成功攻击一台服务器后，可能会将其变成"傀儡机"，用于对其他主机发起攻击，扩大攻击范围。
- **恶意软件传播**：攻击者可能利用漏洞在受害者的系统中植入恶意软件，如病毒、木马等，进一步破坏系统安全。
 
#### 如何防御漏洞攻击
为了防御漏洞攻击，除了及时更新和修补漏洞、使用强密码和多因素身份验证、定期备份数据、使用防火墙和防护软件、实施访问控制、定期进行安全审计和漏洞扫描外，您可以使用云防火墙入侵防御功能，拦截漏洞攻击。
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
3. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。
4. 在左侧导航栏中，选择"防护策略 \> 攻击防御 \> 入侵防御"，进入入侵防御界面。
5. 单击"基础防御"栏中的"查看生效中的规则"，进入基础防御规则页面。 
   图1查看生效中的规则   
   ![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002735581138.png "点击放大")
   图2查看生效中的规则   
   ![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002735581000.png "点击放大")
   
   
6. 筛选出防护漏洞攻击的规则：在上方筛选框中，选择"攻击类型"是"漏洞攻击"。 
   图3漏洞攻击   
   ![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002396820805.png "点击放大")
   
   
7. 批量开启防护：勾选对应规则，单击上方"拦截"。 
   拦截：防火墙对匹配当前防御规则的流量，记录至攻击事件日志中并进行拦截。
   
   
8. 查看防护的详细日志信息，请参见[攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#section1)。