亚洲一区精品自拍_2021年国内精品久久_男同十八禁gv在线观看_免费观看a级性爱黄片

Article / 文章中心

常見的CC攻擊防護(hù)最佳實(shí)踐

發(fā)布時(shí)間：2021-04-12 點(diǎn)擊數(shù)：787

點(diǎn)擊查看原圖


本文介紹了常見的CC攻擊場景，并結(jié)合阿里云Web應(yīng)用防火墻的相關(guān)功能給出具體的防護(hù)策略和配置，幫助您有針對性地防御CC攻擊。

概述

您可以從以下不同的CC攻擊防護(hù)場景中選擇貼近您自身實(shí)際需求的場景，了解相關(guān)的防護(hù)設(shè)置：
  • 大流量高頻CC攻擊
  • 攻擊源來自海外或公有云
  • 請求特征畸形或不合理
  • 濫刷接口（登錄、注冊、短信、投票等）
  • 惡意掃描
  • App攻擊
  • 惡意爬取

大流量高頻CC攻擊

在大規(guī)模CC攻擊中，單臺傀儡機(jī)發(fā)包的速率往往遠(yuǎn)超過正常用戶的請求頻率。針對這種場景，直接對請求源設(shè)置限速規(guī)則是最有效的辦法。推薦您使用WAF自定義防護(hù)策略功能的頻率設(shè)置，配置限速策略。

配置示例：您可以配置以下規(guī)則，當(dāng)一個(gè)IP在30秒內(nèi)訪問當(dāng)前域名下任意路徑的次數(shù)超過1000次，則封禁該IP的請求10個(gè)小時(shí)。該規(guī)則可以作為一般中小型站點(diǎn)的預(yù)防性配置。配置示例：自定義防護(hù)策略-限速設(shè)置
在實(shí)際場景中，您需要根據(jù)自身業(yè)務(wù)需求調(diào)整防護(hù)路徑和觸發(fā)防護(hù)的閾值，并選擇合適的處置動作，以達(dá)到更有針對性、更精細(xì)化的防護(hù)效果。例如，為了預(yù)防登錄接口受到惡意高頻撞庫攻擊的影響，您可以配置登錄接口的地址（示例：使用前綴匹配邏輯符，將匹配內(nèi)容設(shè)置為/login.php），并設(shè)置60秒內(nèi)超過20次請求則進(jìn)行封禁。限速規(guī)則示例
在使用CC防護(hù)時(shí)，請注意以下內(nèi)容：
  • 處置動作中的滑塊和嚴(yán)格滑塊驗(yàn)證用于校驗(yàn)請求是否來自于真實(shí)瀏覽器（而非自動化工具腳本），適用范圍僅限于網(wǎng)頁或H5，不適用于原生App、API等環(huán)境。針對原生App、API等環(huán)境，請將處置動作設(shè)置為阻斷。
  • 針對有可能被CC攻擊防護(hù)策略誤傷的接口或IP，您可以通過訪問控制/限流白名單功能將其統(tǒng)一加白。
  • 請勿對App、API環(huán)境開啟CC安全防護(hù)的防護(hù)-緊急模式。
如果您開通了旗艦版的Web應(yīng)用防火墻實(shí)例，則您可以在頻率設(shè)置中使用除IP和Session外的自定義統(tǒng)計(jì)對象字段，設(shè)置更細(xì)粒度、更多維度的限速功能。例如，由于針對IP的封禁會影響NAT出口，您可以使用cookie或者業(yè)務(wù)中自帶的用戶級別參數(shù)作為統(tǒng)計(jì)對象。下圖配置針對業(yè)務(wù)中標(biāo)記用戶的cookie（假設(shè)cookie格式為uid=12345）進(jìn)行統(tǒng)計(jì)，并使用滑塊作為處置動作，避免誤攔截。cookie統(tǒng)計(jì)

攻擊源來自海外或公有云

CC攻擊中經(jīng)常出現(xiàn)很大比例的攻擊來源于海外IP、公有云IP、IDC機(jī)房IP的情形。

對于面向中國用戶的站點(diǎn)，在遭受攻擊時(shí)可以通過封禁海外訪問來緩解攻擊壓力。推薦您使用WAF的地域級IP黑名單功能，封禁中國境外IP地址的訪問。地域級IP黑名單
如果您已經(jīng)開啟了Web應(yīng)用防火墻的Bot管理模塊，則您可以使用爬蟲威脅情報(bào)功能，封禁常見IDC IP庫的爬蟲IP，例如阿里云、騰訊云、IDC機(jī)房的IP段。
說明 許多爬蟲程序選擇部署在云服務(wù)器上，而正常用戶很少通過公有云和IDC的源IP訪問您的業(yè)務(wù)。
配置示例：您可以開啟以下爬蟲威脅情報(bào)規(guī)則，封禁騰訊云爬蟲IP的訪問。爬蟲威脅情報(bào)規(guī)則-騰訊云

請求特征畸形或不合理

由于很多CC攻擊請求是攻擊者隨意構(gòu)造的，在仔細(xì)觀察日志后，往往會發(fā)現(xiàn)這些請求有很多與正常請求不相符的畸形報(bào)文特征。常見的畸形報(bào)文特征包括：
  • user-agent異?；蚧危豪?，包含Python等自動化工具特征、明顯格式錯(cuò)亂的UA（例如Mozilla///）、明顯不合理的UA（例如www.baidu.com）。如果存在以上請求特征，可以直接封禁請求。
  • user-agent不合理：例如，對于微信推廣的H5頁面，正常用戶都應(yīng)該通過微信發(fā)起訪問，如果UA來自于Windows桌面瀏覽器（例如MSIE 6.0），則明顯是不合理的。如果存在以上請求特征，可以直接封禁請求。
  • referer異常：例如，不帶referer或referer固定且來自于非法站點(diǎn)，則可以封禁這種請求（訪問網(wǎng)站首頁或第一次訪問頁面的情形除外）。針對只能通過某個(gè)站內(nèi)地址跳轉(zhuǎn)訪問的URL，您可以從referer角度分析行為異常，決定是否封禁。
  • cookie異常：正常用戶往往會在請求中帶上屬于網(wǎng)站本身業(yè)務(wù)集的一些cookie（第一次訪問頁面的情形除外）。很多情況下，CC攻擊的報(bào)文不會攜帶任何cookie。您可以從這個(gè)角度出發(fā)，封禁不帶cookie的訪問請求。
  • 缺少某些HTTP header：例如，針對一些業(yè)務(wù)中需要的認(rèn)證頭等，正常用戶的請求會攜帶，而攻擊報(bào)文則不會。
  • 不正確的請求方法：例如，本來只有POST請求的接口被大量GET請求攻擊，則可以直接封禁GET請求。

對于上述異常的請求特征，您都可以在特征分析的基礎(chǔ)上，使用WAF自定義防護(hù)策略的ACL訪問控制規(guī)則設(shè)置對應(yīng)的封禁策略。

配置示例：
  • 攔截不帶cookie的請求。攔截不帶cookie
  • 攔截不帶authorization頭的請求。攔截不帶authorization

濫刷接口（登錄、注冊、短信、投票等）

對于網(wǎng)頁環(huán)境（包括H5）中的一些關(guān)鍵接口，例如登錄、注冊、投票、短信驗(yàn)證碼等，推薦您使用數(shù)據(jù)風(fēng)控功能進(jìn)行防護(hù)。

數(shù)據(jù)風(fēng)控在關(guān)鍵接口頁面中插入JS代碼，采集用戶在頁面上的操作行為和環(huán)境信息，綜合判斷發(fā)送至關(guān)鍵接口的請求是否來自于真實(shí)的用戶（而不是自動化工具腳本）。數(shù)據(jù)風(fēng)控判定的依據(jù)主要來自于人機(jī)識別的結(jié)果，跟發(fā)送請求的頻率、來源IP沒有關(guān)系，針對一些低頻、分散的攻擊請求有很好的效果。

注意 數(shù)據(jù)風(fēng)控的判定依賴于開啟防護(hù)后在正常請求中附帶的驗(yàn)證參數(shù)，該功能不適用于不能執(zhí)行JS的環(huán)境（例如API、Native App等）。為避免誤攔截，建議您在啟用數(shù)據(jù)風(fēng)控前先在測試環(huán)境進(jìn)行測試，或是先開啟觀察模式并跟云盾工程師確認(rèn)后，再開啟防護(hù)模式。

惡意掃描

大規(guī)模的掃描行為會給服務(wù)器帶來很大壓力，除了限制訪問請求頻率外，您還可以使用掃描防護(hù)功能來加強(qiáng)防護(hù)效果。掃描防護(hù)支持以下設(shè)置：
  • 高頻Web攻擊封禁：自動封禁連續(xù)觸發(fā)Web防護(hù)規(guī)則的客戶端IP。
  • 目錄遍歷防護(hù)：自動封禁在短時(shí)間內(nèi)進(jìn)行多次目錄遍歷攻擊的客戶端IP。
  • 掃描工具封禁：自動封禁來自常見掃描工具或阿里云惡意掃描攻擊IP庫中IP的訪問請求。
  • 協(xié)同防御：自動阻斷阿里云全球惡意掃描攻擊IP庫中IP的訪問請求。
掃描防護(hù)

App攻擊

針對App攻擊，除上述頻率設(shè)置、地域級IP黑名單、ACL訪問控制等手段，您也可以接入云盾SDK進(jìn)行防護(hù)。

SDK方案通過將SDK集成到App中，對請求進(jìn)行安全簽名和校驗(yàn)，并結(jié)合各種硬件信息，綜合識別請求是否來自于合法的App。只要不是來自于官方App的合法請求，一概攔截。這是一種“白名單”思路，只放行合法的請求，而不用去分析非法請求的特征。

SDK防護(hù)需要開啟App防護(hù)模塊后才可以使用。

惡意爬取

對于很多資訊類網(wǎng)站（例如征信、租房、機(jī)票、小說等），大量的爬蟲往往會造成帶寬增大、負(fù)載飆升等異常，以及數(shù)據(jù)泄露等問題。針對爬蟲問題，如果上述手段不能起到很好的防御效果，推薦您開啟并使用Bot管理模塊，更有針對性地防御爬蟲。

如果您有其他問題，可以聯(lián)系北京志遠(yuǎn)天成阿里云代理商，為您提供一對一專業(yè)全面的技術(shù)服務(wù)，同時(shí)新老阿里云會員，均可享受我公司代理商價(jià)格，歡迎咨詢！歡迎咨詢.gif