使用WAF防护CC攻击

方案概述

CC攻击常见场景防护配置

通过IP限速限制网站访问频率

当WAF与访问者之间并无代理设备时，通过源IP来检测攻击行为较为精确，建议直接使用IP限速的方式进行访问频率限制。

通过Cookie字段限制网站访问频率

对于有些网站，源IP无法精准获取。例如：存在未在header中插入“X-Forwarded-For”字段的Proxy或其他原因，建议使用配置Cookie字段实现用户标识并开启“全局计数”。