防护配置最佳实践 CC防护 业务正常运行时,建议采用“常规”防护模式。 由于CC防护的“紧急”防护模式可能产生一定量的误拦截,如果您的业务为App业务或Web API服务,不建议您开启“紧急”防护模式。如果使用CC安全防护的正常模式仍发现误拦截现象,建议您使用“精准访问控制”功能放行特定类型请求。 说明 业务接入WAF防护一段时间后(一般为23天),可以通过分析业务日志数据(例如,访问URL、单个IP访问QPS情况等)评估单个IP的请求QPS峰值,提前通过自定义CC防护策略配置限速策略,避免遭受攻击后的被动响应和临时策略配置。 BOT防护 当您的业务经常受到爬虫骚扰或面临数据泄露、被篡改的风险,针对防护需求,建议您为网站开启BOT防护功能。BOT防护设置支持公开类型、自定义会话策略两大类防护策略。 公开类型:云WAF提供已知公开的BOT大类,包括Web爬虫、扫描器、语言库等爬虫类型,用户可以根据自身需求对公开BOT类型设置防护状态及防护动作,WAF将对命中公开类型的BOT请求进行相应处理。 自定义会话策略:提供自定义协议特征、自定义会话特征两类防护策略,每种类型特征包含多个判定维度,用户可以根据实际业务情况设置协议特征规则状态、自定义会话策略,WAF将对命中防护策略的请求进行处理。
来自: