CC 防护策略配置流程及注意事项

Recent Pages

CC 防护策略配置流程及注意事项

最后更新时间：2024-07-01 11:38:27

DDoS 高防 IP 提供针对 CC 攻击的防护功能，策略包括防护等级、清洗阈值、精准防护、CC 频率限制等。业务完成接入后，您可以参考本文介绍的 CC 攻击防护策略配置流程，进行相关的配置，更好地保护您的业务。
配置步骤
1. 登录 DDoS 防护（新版）控制台，在左侧导航中，单击防护策略  > CC 防护。
2. 在左边的列表选中高防 IP 的 ID 下面的域名，如212.64.xx.xx bgpip-000002je > http:80 > www.xxx.com&quot。
﻿
3. CC 防护开关及清洗阈值。在右侧选择 CC 防护开关及清洗阈值卡片，单击
﻿
开启开关，并设置 CC 防护清洗阈值。
说明：
清洗阈值是 DDoS 高防的 CC 防护开关，具体的阈值可以设置为正常业务峰值的1.5倍。
如果没有设置具体的阈值，高防 IP 将不会触发清洗动作，即 CC 防护为关闭状态。当存在 CC 攻击时，控制台所配置的防护等级、精准防护、CC 频率限制相关策略也不会生效，详细说明请参见 CC 防护开关及清洗阈值。
﻿
4. 精准防护策略配置。
攻击发生时，建议通过网络抓包、中间件访问日志、其他防护设备等途径获取攻击请求的具体信息，并结合业务确定攻击特征，完成精准防护策略的配置。
开启精确访问控制后，您可以对常见的 HTTP 字段（例如 URI、UA、Cookie、Referer 及 Accept 等）做条件组合防护策略，筛选访问请求，并对命中条件的请求设置人机校验或丢弃的策略动作。
4.1 在精准防护卡片中，单击设置，进入频率限制规则列表。
4.2 单击新建，创建精准防护规则，填写相关字段，填写完成后，单击确定即可。详细配置说明，请参见 精准防护。
注意：
如果同一条策略中，存在多个 HTTP 字段时，需所有条件都满足才能匹配到此条策略。
DDoS 高防 IP 可支持 HTTPS 业务的精准防护配置。
﻿
字段
字段描述
uri
访问请求的 URI 地址。
ua
发起访问请求的客户端浏览器标识等相关信息。
cookie
访问请求中的携带的 Cookie 信息。
referer
访问请求的来源网址，即该访问请求是从哪个页面跳转产生的。
accept
发起访问请求的客户端希望接受的数据类型。
匹配动作
丢弃：不做人机识别，直接丢弃。
人机校验：采用通过算法进行人机识别。
5. CC 频率限制
DDoS 高防为已接入防护的网站业务提供频率控制防护策略，支持限制源 IP 的访问频率。您可以自定义频率控制规则，检测到单一源 IP 在短期内异常频繁地访问某个页面时，将设置人机校验或丢弃策略。
5.1 在 CC 频率限制卡片中，单击设置，进入精准防护规则列表。
5.2 单击新增规则，创建频率控制规则，填写相关字段，单击确定即可。详细配置说明，请参见 CC 频率限制。
注意：
在配置针对 URI 的 CC 频率限制策略时，需首先配置“/”目录的频率限制，且匹配模式必须设置为等于，配置“/”目录后,才能设置其他目录的 URI 访问频率限制。
配置“/”目录的频率限制的具体效果体现为在单位时间内，单个源 IP 请求此域名的“/”目录频率超过阈值，则触发相应的策略动作（人机校验或丢弃）。
每个域名在配置“/”目录的频率限制策略后，其他目录的检测时间必须保持一致。
当请求 URI 中存在不固定字符串时，可通过匹配模式包含配置来解决，即对 URI 中相同的前缀进行匹配。
﻿
字段
字段描述
Cookie	
访问请求中的携带的 Cookie 信息。
User-Agent	
发起访问请求的客户端浏览器标识等相关信息。
Uri	
访问请求的 URI 地址。
频率限制策略	
丢弃：不做人机识别，直接丢弃。
人机校验：采用通过算法进行人机识别。
检查条件	
根据业务情况设置访问频次。建议输入正常访问次数的2倍 - 3倍，例如，网站人平均访问20次/分钟，可配置为40次/分钟 - 60次/分钟，可依据被攻击严重程度调整。
惩罚时间	
最长为一天。
﻿

联系我们

联系我们，为您的业务提供专属服务。

技术支持

如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

7x24 电话支持

tencent cloud

Recent Pages

CC 防护策略配置流程及注意事项

配置步骤

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？

字段	字段描述
uri	访问请求的 URI 地址。
ua	发起访问请求的客户端浏览器标识等相关信息。
cookie	访问请求中的携带的 Cookie 信息。
referer	访问请求的来源网址，即该访问请求是从哪个页面跳转产生的。
accept	发起访问请求的客户端希望接受的数据类型。
匹配动作	丢弃：不做人机识别，直接丢弃。人机校验：采用通过算法进行人机识别。

tencent cloud

注册

登录

Recent Pages

CC 防护策略配置流程及注意事项

配置步骤

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？