配置CC攻击防护规则
该章节指导您通过Web应用防火墙服务配置CC（Challenge Collapsar）攻击防护规则。
您可以自定义CC防护规则，限制单个IP/Cookie/Referer访问者对您的网站上特定路径（URL）的访问频率，WAF会根据您配置的规则，精准识别CC攻击以及有效缓解CC攻击。例如，您可以配置该规则：当Cookie标识为name的用户在60秒内访问您域名下的“/admin*”页面超过10次时，封禁该用户访问目标网址600秒。
说明：
WAF会在客户请求Cookie中插入HWWAFSESID，HWWAFSESTIME等字段，这些字段服务于WAF统计和安全特性。
前提条件
- 已获取管理控制台的账号和密码。
- 已添加防护域名。
操作步骤
- 在“CC攻击防护”配置框中，用户可根据自己的需要更改“状态”，单击“自定义CC攻击防护规则”，进入CC防护规则配置页面，如图2所示。
- 在“CC防护”规则配置页面左上角，单击“添加规则”，如图3所示。
- 在弹出的对话框中，根据表1配置CC防护规则。
以 图4的配置为例，其含义为：Cookie标识为 “name”的用户访问目标地址（以/admin为前缀的地址，例如，Https://www.example.com/adminlogic）时，一旦在60秒内访问超过10次，就直接阻断该Cookie用户访问目标URL地址，阻断操作持续600秒，阻断页面返回自定义的页面内容。
表1 CC防护规则参数说明 参数
参数说明
取值样例
路径
CC防护的URL链接，不包含域名。
- 前缀匹配：以*结尾代表以该路径为前缀。例如，需要防护的路径为“/admin/test.php”或 “/adminabc”，则路径可以填写为“/admin*”。
- 精准匹配：需要防护的路径需要与此处填写的路径完全相等。例如，需要防护的路径为“/admin”，该规则必须填写为“/admin”。
说明：- 该路径不支持正则，仅支持前缀匹配和精准匹配的逻辑。
- 路径里不能含有连续的多条斜线的配置，如“///admin”，WAF引擎会将“///”转为“/”。
/admin*
限速模式
- IP限速：根据IP区分单个Web访问者。
- 用户限速：根据Cookie键值区分单个Web访问者。
- 其他：根据Referer（自定义请求访问的来源）字段区分单个Web访问者。
说明：
当“防护模式”选择“其他”时，“Referer”对应的“内容”填写为包含域名的完整URL链接，仅支持前缀匹配和精准匹配的逻辑，“内容”里不能含有连续的多条斜线的配置，如“///admin”，WAF引擎会将“///”转为“/”。
例如：防护路径设置为“/admin”，若用户不希望访问者从“www.test.com”访问该页面，则“Referer”对应的“Content”设置为“http://www.test.com”
用户限速
用户标识
“防护模式”选择“用户限速”时，需要设置Cookie字段名，即用户需要根据网站实际情况配置唯一可识别Web访问者的Cookie中的某属性变量名。用户标识的Cookie，不支持正则，必须完全匹配。如果用户没有设置Cookie键值，WAF会自动分配一个值。
例如：如果网站使用Cookie中的某个字段name唯一标识用户，那么可以选取name字段来区分Web访问者。
name
限速频率
单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，Web应用防火墙服务将根据配置的“防护动作”来处理。
10次/60秒
防护动作
当访问超过限制频率时，进行“人机验证”或者“阻断”。
- 人机验证：表示在指定时间内访问超过次数限制后弹出验证码，进行人机验证，完成验证后，请求将不受访问限制。
- 阻断：表示在指定时间内访问超过次数限制将直接阻断。
- 仅记录：表示在指定时间内访问超过次数限制将只记录不阻断。可下载防护事件数据查看域名的防护日志。
阻断
阻断时长
当“防护动作”选择“阻断”时，可设置阻断后恢复正常访问页面的时间。
600秒
阻断页面
当“防护动作”选择“阻断”时，需要设置，即当访问超过限速频率时，返回的错误页面。
- 当选择“默认设置”时，返回的错误页面为系统默认的阻断页面。
- 当选择“自定义”，返回错误信息由用户自定义。
自定义
页面类型
当“阻断页面”选择“自定义”时，可选择阻断页面的类型“application/json”、“text/html”或者“text/xml”。
text/html
页面内容
当“阻断页面”选择“自定义”时，可设置自定义返回的内容。
不同页面类型对应的页面内容样式：
- text/html：<html><body>Forbidden</body></html>
- application/json：{"msg": "Forbidden"}
- text/xml：<?xml version="1.0" encoding="utf-8"?><error> <msg>Forbidden</msg></error>
规则描述
可选参数，设置该规则的备注信息。
--
- 单击“确认添加”，添加的CC攻击防护规则展示在CC规则列表中。
图5 CC规则列表
- 规则添加成功后，默认的“规则状态”为“已开启”，若您暂时不想使该规则生效，可在目标规则所在行的“操作”列，单击“关闭”。
- 若需要修改添加的CC攻击防护规则时，可单击待修改的CC攻击防护规则所在行的“修改”，修改CC攻击防护规则。
- 若需要删除用户自行添加的CC攻击防护规则时，可单击待删除的CC攻击防护规则所在行的“删除”，删除CC攻击防护规则。
防护效果
假如已添加域名“www.example.com”，且配置了如图4所示的CC防护规则。可参照以下步骤验证防护效果：
相关文档
相关产品
