CC自定义防护配置

在这里可以定义如下图所示的防护规则：

URI：需要防护的具体地址，如/sms.php，也支持参数，比如/user?action=login
匹配规则：完全匹配即精确匹配，请求必须跟此处配置完全一样才会统计；前缀匹配是包含匹配，只要是请求的URI以此处配置开头就会统计（如/register.html）
检测时常：即统计访问次数的周期，需要跟下面的访问次数配合
单一IP访问次数：在统计周期内，单个源IP访问该URL的次数
阻断类型：封禁（触发条件后，直接断开连接），人机识别（触发条件后，用重定向的方式去挑战客户端，通过验证的才放行）
阻断时间：执行阻断动作的时间

以图中的配置为例，含义为：单个IP访问xxx.xxx.cn/sms.php 这个地址（精确匹配），6秒内超过2次访问，就拉黑该IP 10分钟。

测试验证

测试验证脚本

for i in {1..1000} ; do curl -o /dev/null-s -w %{http_code} http://xxx.xxx.cn/ks.j;echo " ";echo $i ;date ; done

ab -c 10 -n 100 http://www.aliyun.com/

以上为示例脚本。

如遇配置某个策略不生效，验证时，可以在测试域名下，配置相同的路径，然后使用测试命令测试对应的路径验证调试。

CC自定义防护配置不生效检查

主要为以下三个方面：

1）CC安全防护状态是否开启
2）自定义规则开关是否开启
3）规则配置是否正确

CC自定义防护验证最佳实践相关推荐

JSR-303 Bean Validation 介绍及 Spring MVC 服务端验证最佳实践
任何时候,当要处理一个应用程序的业务逻辑,数据校验是你必须要考虑和面对的事情. 应用程序必须通过某种手段来确保输入参数在上下文来说是正确的. 分层的应用在很多时候,同样的数据验证逻辑会出现在不同的层, ...
Chrome Custom Tabs最佳实践
本文是 Chrome Custom Tabs 官方文档的按照自己的理解的整理译文什么是Chrome Custom Tabs(CCT)? 当开发者是去打开一个URL时候往往有两种方式:WebView和 ...
Netty基础招式——ChannelHandler的最佳实践
本文是Netty系列第7篇上一篇文章我们深入学习了Netty逻辑架构中的核心组件EventLoop和EventLoopGroup,掌握了Netty的线程模型,并且介绍了Netty4线程模型中的无锁串 ...
得物技术埋点自动化验证的探索和最佳实践
背景埋点对电商类app的业务发展一直有着重要的指导作用,但是其复杂的数据组成使得它的稳定性难以得到保障,往往业务逻辑的一些重构就会导致一些埋点属性甚至是整个埋点的丢失. 也正是由于埋点具有多个数据源 ...
自定义异常最佳实践_播放，自定义和组织媒体的最佳文章
自定义异常最佳实践 Computers today are used for much more than generating documents, writing and receiving em ...
Cocos2d-x下Lua调用自定义C++类和函数的最佳实践
关于cocos2d-x下Lua调用C++的文档看了不少,但没有一篇真正把这事给讲明白了,我自己也是个初学者,摸索了半天,总结如下: cocos2d-x下Lua调用C++这事之所以看起来这么复杂.网上所 ...
信创办公--基于WPS的Word最佳实践系列（快速自定义访问工具栏）——以添加“输出为PPTX”命令为例
信创办公–基于WPS的Word最佳实践系列(快速自定义访问工具栏)--以添加"输出为PPTX"命令为例项目背景工作中,我们通常需要在word中提炼出内容,再用PPT将内容呈现出 ...
信创办公–基于WPS的PPT最佳实践系列（自定义版式）
信创办公–基于WPS的PPT最佳实践系列 (自定义版式) 目录应用背景相关知识操作步骤应用背景在PPT幻灯片当中,拥有11种版式,我们可以在任何一个页面当中单击鼠标右键,选中[版式]功能即可 ...
信创办公–基于WPS的PPT最佳实践系列（创建自定义动画）
信创办公–基于WPS的PPT最佳实践系列 (创建自定义动画) 目录应用背景操作步骤 1.动画效果创建应用背景动画效果能使幻灯片更加吸引人们,比单纯的文字和图片PPT更有趣味性,那该如何设置动画 ...

CC自定义防护验证最佳实践

CC自定义防护配置

测试验证

测试验证脚本

CC自定义防护配置不生效检查

CC自定义防护验证最佳实践相关推荐

最新文章

热门文章