文档中心

配置项

说明

状态

开启或关闭CC安全防护功能。

模式

要应用的防护模式。可选值：

• 常规：只针对特别异常的请求进行拦截，误杀较少。建议您在网站无明显流量异常时应用此模式，避免误杀。

• 紧急：高效拦截CC攻击，可能造成较多误杀。当您发现有防护模式无法拦截的CC攻击，并出现网站响应缓慢，流量、CPU、内存等指标异常时，可以应用此模式。

• 自定义：自定义CC防护可以通过精确匹配条件过滤访问请求的基础上，基于用户访问源IP或者SESSION频率定义访问频率限制条件，对于超过频率限制的访问进行处置，处置措施包括人机识别、JS验证、阻断等。

  策略配置方法，请参见设置自定义CC防护策略。

说明：

防护模式只能选择一种，不能同时开启。

配置项

说明

规则名称

设置规则的名称。

规则名称用于标识当前防护规则，建议您使用有明确含义的名称。

匹配条件

设置访问请求需要匹配的条件（即特征）。单击新增条件可以设置最多5个条件。存在多个条件时，多个条件必须同时满足才算命中。

关于匹配条件的配置描述，请参见匹配条件字段说明。

频率设置

频率统计在匹配条件检测后生效，需要配置统计对象及限速频率。

统计对象为统计请求数量的依据，可选值如下：

• IP：根据IP区分单个访问者。

• SESSION：根据会话区分单个访问者。对于SESSION模式，需要进一步设置SESSION信息。

  SESSION设置：

• SESSION位置：可选则GET、POST、COOKIE

• SEESION标识：取值标识，通过配置唯一可识别Web访问者的某属性变量名（Key），系统讲根据此标识匹配到的内容识别访问者

限速频率为单个访问者在限速周期内最大可以正常访问的次数，如果超过该访问次数，WAF则将根据配置的处置动作处理。配置项如下：

• 统计时长（秒）：统计周期。

• 阈值（次）：统计时长内统计对象的允许数量，超过阈值，则触发频率限制。

处置动作

定义触发规则后执行的动作，可选值：

• 观察

• 拦截

• 放行

• 验证码

• js挑战

• 重定向

• 重置链接

优先级

代表该规则在CC防护模块儿中执行的优先级。

可输入1～100的整数，数字越大，代表这条规则的优先级越高。相同的优先级下，创建/更新时间越晚，优先级越高。