文档首页/ Web应用防火墙 WAF/ 用户指南(巴黎)/ 常见问题/ 防护规则配置/ CC攻击防护规则类/ CC规则里“限速频率”和“放行频率”的区别?
更新时间:2023-04-20 GMT+08:00

CC规则里“限速频率”和“放行频率”的区别?

“限速频率”是单个Web访问者在限速周期内可以正常访问的次数,如果超过该访问次数,WAF将根据配置的CC攻击防护规则“防护动作”来处理。例如,“限速频率”设置为“10次/60秒”“防护动作”设置为“阻断”,则表示60秒只能有10次访问请求,一旦在60秒内访问请求超过10次,WAF就直接阻断该Web访问者访问目标URL。

配置CC防护规则时,如果选择了“高级”工作模式,且“防护动作”配置为“动态阻断”,则除了需要配置“限速频率”外,还需要配置“放行频率”

如果在一个限速周期内,访问的请求频率超过“限速频率”触发了拦截,那么,在下一个限速周期内,拦截阈值将动态调整为“放行频率”。且“放行频率”为0时,表示上个周期发生拦截后,下一个周期所有满足规则条件的请求都会被拦截。

区别

  • “放行频率”“限速频率”的限速周期一致。
  • “放行频率”小于等于“限速频率”,且“放行频率”可为0。