边缘安全 EdgeSec
边缘安全 EdgeSec
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 用户指南
- 最佳实践
-
API参考
- 使用前必读
- API概览
- 如何调用API
- API
-
附录
- 状态码
- 错误码
-
故障排除
- EdgeSec.00000005 参数无效异常
- EdgeSec.00000013 并发修改异常
- EdgeSec.00000014 只支持默认企业项目
- EdgeSec.00000015 全部企业项目下不能支持写操作
- EdgeSec.00000018 不支持资源迁移到非默认企业项目
- EdgeSec.00000019 冻结状态下迁入迁出企业项目异常
- EdgeSec.00000023 当前规格不支持租户相关操作
- EdgeSec.00000025 阻断时间无效异常
- EdgeSec.00000026 白名单规则类型无效异常
- EdgeSec.00000027 CC规则条件长度无效异常
- EdgeSec.00010001 IAM服务项目无效异常
- EdgeSec.00010005 WAF策略规则配额不够
- EdgeSec.00010006 已有的边缘WAF黑白名单规则数量超过当前配额
- EdgeSec.00010007 边缘WAF的IP地址组配额不够
- EdgeSec.00010008 边缘WAF证书配额不够
- EdgeSec.00030001 DDoS概览参数无效异常
- EdgeSec.00030003 DDoS概览查询类型异常
- EdgeSec.00030002 DDoS概览查询异常
- EdgeSec.00040007 无操作权限
- EdgeSec.00040013 一级域名配额不够
- EdgeSec.00040014 扩展资源配额已使用
- WAF.00022002 资源已经存在
- WAF.00014002 资源已经存在
- common.01010003 无购买权限
- 获取项目ID
- SDK参考
- 常见问题
- 通用参考
链接复制成功!
查看Web防护事件
您可以在防护事件中检索XSS攻击、SQL注入、CC防护、自定义精准防护等安全事件,快速定位攻击源或对攻击事件进行分析。
支持查看所有防护域名最近30天的防护事件数据。
如果您将防护网站的“工作模式”切换为“暂停防护”模式,则该防护网站所有的流量请求只转发不检测,同时,日志也不会记录。
前提条件
已添加防护网站,详情操作请参见添加防护网站 。
操作步骤
- 登录管理控制台。
- 单击页面左上方的
,选择“CDN与智能边缘 > CDN与安全防护”。
- 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“Web防护事件”页面。
- 在网站下拉列表中选择待查看的防护网站,可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。
图1 防护事件
- 查看防护详情。
- 在搜索框内选择属性筛选,或输入关键字搜索,条件字段参数说明如表1所示。
- 单击
,可选择防护事件列表展示的字段。
- 在目标事件的“操作”列单击“详情”,可查看目标域名攻击事件详情。
表1 条件字段参数说明 参数名称
参数说明
事件ID
标识该防护事件的ID。
事件类型
发生攻击的类型。
默认选择“全部”,查看所有攻击类型的日志信息,也可以根据需要,选择攻击类型查看攻击日志信息。
防护动作
防护配置中设置的防护动作,包含:拦截、仅记录、人机验证等。
源IP
Web访问者的公网IP地址(攻击者IP地址)。
默认选择“全部”,查看所有的日志信息,也可以根据需要,选择或者自定义攻击者IP地址查看攻击日志信息。
URL
攻击的防护域名的URL。
规则ID
防护规则的ID。
地理位置
IP访问的地理范围。
攻击类别
- Web应用攻击
- 访问控制
- CC攻击
- Bot攻击
ASN
自治系统号。
表2 防护事件列表参数说明 参数
说明
示例
规则名称
命中用户自行创建的规则才会显示名称。系统默认的规则,如命中Web基础防护和Bot防护的内置规则,不会展示规则名称。
cc
时间
本次攻击发生的时间。
2023/03/04 13:20:04
源IP
Web访问者的公网IP地址(攻击者IP地址)。
xx.xx.10.1
防护域名
被攻击的防护域名。
www.example.com
地理位置
攻击者来源IP所在地区。
United States
URL
攻击的防护域名的URL。
/admin
事件类型
发生攻击的类型。
精准防护
防护动作
防护配置中设置的防护动作,包含:拦截、仅记录、人机验证等。
说明:
配置隐私屏蔽防护规则后,如果访问请求命中防护规则,则防护动作显示为“不匹配”。
拦截
ASN
自治系统号。
20115
父主题: 管理Web防护事件