一、CC观察模式介绍
CC观察模式是将默认开启的CC基础引擎防护设置为观察模式，在观察模式下云防御会对CC攻击行为进行监测和记录，但不进行拦截；监测的数据会在云防御报表中进行展示，便于网站管理员观察CC基础防护引擎与业务系统的兼容性和攻击识别效果。CC观察模式需后台操作，如有需要可联系技术人员协助配置。
二、报表展示
报表入口：<a class="external-link" href="https://defense.yunaq.com/kdb_manage/kdb_report/" rel="nofollow">https://defense.yunaq.com/kdb_manage/kdb_report/</a>，点击【查看报表详情】-【DDoS攻击统计】，抗D保在【CC观察详情】中单独展示CC观察模式的监测趋势和详情，并在【总体攻击趋势】中汇总包含CC观察模式的总匹配趋势。
1.【CC观察详情】
「CC观察次数趋势图」是单独展示CC观察模式监测趋势的模块，趋势线以时间为维度展示CC观测次数，鼠标悬停指定时间点，可展示对应时间CC观察次数、CC观察IP数、流量等数据详情。
<ul>
<ul>
<li>时间筛选：支持按今天、昨天、最近一周、最近30天、最近一年、自定义(时间长度范围为一个月)等时间段的筛选。</li>
</ul>
</ul>
「详情」是展示当日触发CC引擎攻击详情的模块。按攻击时间顺序展示当日CC观察详情，包含时间、受攻击域名、攻击者、IP归属地、流量（CC观测的流量）、攻击次数（CC观测的次数）、处理结果（已记录）等信息。
<ul>
<ul>
<li>支持按时间段每小时查询CC观察详情，支持按URL或IP筛选详情记录，支持详情导出表格。</li>
<li>显示条数：针对根域名CC攻击展示的是当天最近500条数据（其中单个子域名每小时最多300条）。</li>
</ul>
</ul>
<img class="aligncenter size-full wp-image-3933" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情.png" alt="" width="1022" height="821" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情.png 1022w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-300x241.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-768x617.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-60x48.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表详情-150x120.png 150w" sizes="(max-width: 1022px) 100vw, 1022px" />
2.在【总体攻击趋势图】中，“总攻击数”和“攻击流量”中也将包含CC观察模式的匹配趋势 。
<img class="aligncenter size-full wp-image-3927" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表.png" alt="" width="1159" height="665" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表.png 1159w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-300x172.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-768x441.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-1024x588.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-60x34.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC观察模式报表-150x86.png 150w" sizes="(max-width: 1159px) 100vw, 1159px" />

一、CC观察模式介绍 CC观察模式是将默认开启的CC基础引擎防护设置为观察模式，在观察模式下云防御会对CC攻击 [&#8230;]

CC观察模式说明

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/D359BD3B-5A77-4F8D-A622-19F3A40F1E02.jpg" height="auto" style="height:auto"/></div> 知道创宇云安全的拦截提示 设置IP白名单： IP白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143443102000004523719.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142249102000005819717.png"/></div> 设置网址白名单： 网址白名单功能位于：域名管理 –&gt; 通用设置 -&gt; 黑白名单<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310143205102000002090302.png" width="700px" height="315px" style="width:700px;height:315px"/></div> 如前面拦截提示页面，将网址中的关键词“/admin/ddd.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能<a href="http://help.yunaq.com/faq/1034/index.html" target="_blank">支持智能模糊匹配</a>。同时本也支持针对非80/443端口设置黑白名单，当未选择指定非标准端口时，默认为对所有端口都生效，参考：<a href="https://www.yunaq.com/help/article?id=6123d410c07acf0012ffa9f9" target="_blank">在云防御平台配置开通非80/443端口的方法</a> <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310142952102000006514302.png" width="702px" height="210.281px" style="width:702px;height:210.281px"/></div> 设置策略白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 网站防火墙<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145557102000009508660.png" width="688" height="280" style="width:688px;height:280px"/></div> 如前面拦截提示页面，标示3中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单中，当黑客在攻击网站时，仅对本条策略不做检查，其它策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险控制到最小化。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144407102000004036896.png" width="702px" height="287px" style="width:702px;height:287px"/></div> 另外，我们也可以在报表里面看到策略拦截的ID号，如果需要对该ID号不做拦截，也可以添加至策略拦截白名单。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="http://help.yunaq.com/wp-content/uploads/2016/10/waf-id-1024x294.png" width="702px" height="200px" style="width:702px;height:200px"/></div> 设置协同防御白名单： 白名单功能位于：创宇盾（WAF）–&gt; 功能管理 –&gt; 防御设置 –&gt; 协同防御。<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020230310145714102000007796297.png" width="703" height="286" style="width:703px;height:286px"/></div> 如上图拦截，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。特别说明：创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020230310144946102000006325442.png"/></div>

当使用了知道创宇云安全，在进行网站管理等敏感操作时，如果发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

一、功能描述
CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场景的CC攻击防御工具。通过独有抗CC引擎，发挥大数据优势，10秒内阻断攻击IP。用户可仅开启标准防护策略，亦可按需定制防护策略，实现多种类型CC攻击的完美防御。
二、功能配置
配置入口：<a href="https://defense.yunaq.com/kdb_manage/manage/">https://defense.yunaq.com/kdb_manage/manage/</a>。
相关说明：【<a href="http://help.yunaq.com/faq/2349/index.html">CC防火墙功能使用</a>】。
三、最佳实践
场景一：业务系统日常CC防护。
业务系统的日常防护建议保持标准防护级别，采用动态建模识别技术，此防御模型与源站业务系统兼容性较好，且误拦截率相对较低，因此云防御平台默认开启此防御模式。
<img class="aligncenter size-full wp-image-6019" src="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png" alt="" width="1471" height="142" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护.png 1471w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-768x74.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-1024x99.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/CC标准防护-150x14.png 150w" sizes="(max-width: 1471px) 100vw, 1471px" />
<a name="two"></a>场景二：业务系统经常被CC攻击，且攻击量较大。
由于默认标准防护引擎采用了动态建模识别，该模型有短暂的建模识别过程，如果出现大量高频次的CC攻击请求，在识别过程中依然很可能有大量攻击请求到达源站，从而导致源服务器瘫痪，此时单一的标准防护便难以应对当前场景，此种场景下，建议提高防御等级。
提高防御等级分为以下三种类型：
1.业务系统无原生APP或API场景。
策略说明：此类场景可在标准防护的基础上启用“超级防护”，该防护可以对所有请求浏览器人机识别，可快速识别各种基于CC攻击器发起的非人为攻击请求。
设置方法：
<ul>
<li>选择“超级防护等级”为“高级防护”，该防护策略会对所有请求进行浏览器人机识别。</li>
<li>如果浏览器人机识别效果不佳，再开启“验证码识别”功能，该功能是在浏览器人机识别的基础上，弹出对话框，强制要求访客输入验证码，验证码正确才能进行后续的访问。</li>
<li>如果不想对所有请求进行浏览器人机识别，也可以针对日志进行统计分析，针对一些请量异常的URL启用浏览器人机识别，操作步骤如下图所示：</li>
</ul>
<img class="aligncenter size-full wp-image-3901" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png" alt="" width="1657" height="623" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1.png 1657w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-300x113.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-768x289.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-1024x385.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-示例1-150x56.png 150w" sizes="(max-width: 1657px) 100vw, 1657px" />
注：该策略仅适用于业务系统无原生APP或API的场景，并存在少数客户端环境不支持浏览器人机识别情况，如：客户端IP随时发生变更以及其它未知情况，请视业务情况谨慎使用。
2.业务系统无原生APP或API场景，且对云防御平台误拦截率有较高的要求。
此类场景可选择“AI防护”功能，依次选择高危、中危、低危 IP 并搭配不同的防护动作进行观察，然后根据具体的防护效果，最终选择与业务相匹配的最佳防护方案。
<img class="aligncenter size-full wp-image-6017" src="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png" alt="" width="1500" height="232" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/AI防护.png 1500w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-300x46.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-768x119.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-1024x158.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-60x9.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/AI防护-150x23.png 150w" sizes="(max-width: 1500px) 100vw, 1500px" />
示例：业务系统需设置针对高危 IP 进行人机识别，且该 IP 在30s内攻击次数超过100次/秒再进行验证码校验，动态策略执行时间为1小时，配置方法如下：
<img class="aligncenter size-full wp-image-4275" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png" alt="" width="845" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别.png 845w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-768x504.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对高危IP进行人机识别-150x98.png 150w" sizes="(max-width: 845px) 100vw, 845px" /><img class="aligncenter size-full wp-image-4276" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png" alt="" width="643" height="813" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验.png 643w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-237x300.png 237w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-47x60.png 47w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙-针对30s内攻击次数超过100次每秒的高危IP进行验证码校验-119x150.png 119w" sizes="(max-width: 643px) 100vw, 643px" />
注：设置AI动态防护前需先设置常态防护策略。
3.业务系统有原生APP或API场景。
此场景可采用【<a href="http://help.yunaq.com/faq/2358/index.html">APP专用防CC策略</a>】，如果无法修改APP程序配合使用APP专用防CC策略，可通过【<a href="http://help.yunaq.com/faq/3958/index.html">智能限速</a>】功能缓解攻击压力。
<img class="aligncenter size-full wp-image-6018" src="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png" alt="" width="1452" height="138" srcset="http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC.png 1452w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-300x29.png 300w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-768x73.png 768w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-1024x97.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/11/APP防CC-150x14.png 150w" sizes="(max-width: 1452px) 100vw, 1452px" />
<img class="aligncenter size-full wp-image-3959" src="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png" alt="" width="1412" height="120" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板.png 1412w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-768x65.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-1024x87.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/智能限速控制面板-150x13.png 150w" sizes="(max-width: 1412px) 100vw, 1412px" />
场景三：业务系统服务器已被攻击至宕机。
此场景下，首要需求是恢复业务系统的服务，建议可直接开启“超级防护”，待业务系统恢复正常后，再按照<a href="#two">场景二</a>的不同分类来针对进行策略调整。
场景四：业务系统在特殊时期需提高防护等级。
此场景与场景二类似，可参考<a href="#two">场景二</a>的不同分类来进行功能配置。
场景五：业务系统不适合开启超防，但有大量恶意网络爬虫。
此类请求虽不是CC攻击，但大量的爬虫请求也会极大消耗服务器带宽和性能，影响访客的正常使用，甚至造成业务不可用，该情况建议采购知道创宇“数据盾”产品进行针对反爬。
四、注意事项
以上场景的建议均在源站 IP 未暴露的情况下有效。若源站 IP 在接入云防御平台前已经暴露，攻击者可能绑定源站 IP 进行攻击，此时建议更换源站 IP 并在源站服务器、机房的防火墙等防御设备配置仅允许<a href="http://help.yunaq.com/faq/2201/index.html">云防御节点IP</a>访问（需所有服务均接入云防御平台）。

一、功能描述 CC防火墙是知道创宇通过十余年防御经验的积累，综合多种用户业务场景，为用户制定的适用于多种应用场 [&#8230;]

CC防火墙功能最佳实践

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。
一、拦截页面展示
1、基础引擎拦截：在网络层面进行拦截，在网络层面拦截后会出现连接超时、连接被拒绝报错，如下图：
<img class="aligncenter size-full wp-image-3906" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png" alt="" width="1435" height="650" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站.png 1435w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-300x136.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-768x348.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-1024x464.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-无法访问网站-150x68.png 150w" sizes="(max-width: 1435px) 100vw, 1435px" />
      注：因为移动用户的IP地址不固定且存在共用出口情况，为避免因共用出口导致大面积误拦截的情况，知道创宇对移动IP的封锁进行了特殊处理，被CC基础引擎识别之后将仅在应用层面拦截，拦截提示如下图：
<img class="aligncenter size-full wp-image-3907" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png" alt="" width="1042" height="541" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截.png 1042w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-300x156.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-768x399.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-1024x532.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC防火墙拦截说明-移动用户拦截-150x78.png 150w" sizes="(max-width: 1042px) 100vw, 1042px" />
2、超级防护人机识别拦截：人机识别是给客户端返回一段JS代码，由客户端执行后Set对应的Cookie，若Cookie校验通过则放行，若校验不通过则返回JS代码要求重新验证，返回JS时状态码为521如下图：
<img class="aligncenter size-full wp-image-3218" src="http://help.yunaq.com/wp-content/uploads/2020/12/521.png" alt="" width="1199" height="65" srcset="http://help.yunaq.com/wp-content/uploads/2020/12/521.png 1199w, http://help.yunaq.com/wp-content/uploads/2020/12/521-300x16.png 300w, http://help.yunaq.com/wp-content/uploads/2020/12/521-768x42.png 768w, http://help.yunaq.com/wp-content/uploads/2020/12/521-1024x56.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/12/521-60x3.png 60w, http://help.yunaq.com/wp-content/uploads/2020/12/521-150x8.png 150w" sizes="(max-width: 1199px) 100vw, 1199px" />
二、报表展示
CC拦截可以在【抗D保】 – 【报表】- 【查看报表详情】 -【DDOS攻击统计】进行查看。
<img class="aligncenter size-full wp-image-3911" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png" alt="" width="1176" height="646" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示.png 1176w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-300x165.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-768x422.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-1024x563.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表展示-150x82.png 150w" sizes="(max-width: 1176px) 100vw, 1176px" />
<img class="aligncenter size-full wp-image-3916" src="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png" alt="" width="1132" height="435" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示.png 1132w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-300x115.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-768x295.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-1024x393.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-60x23.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/CC报表详情展示-150x58.png 150w" sizes="(max-width: 1132px) 100vw, 1132px" />
三、日志记录，用户可登陆控制台下载7天内的拦截日志，下载位置为：【抗D保】-【日志下载】-【CC日志】，详细字段可查阅<a href="http://help.yunaq.com/faq/104/index.html">日志字段说明</a>。
2021-08-10T01:05:37.375258+08:00 180.*.*.20 www.example.com /example/  Y
拦截日志字段说明：
<div class="table-wrap" style="padding-left: 30px;">
<table class="confluenceTable tablesorter tablesorter-default">
<colgroup>
<col />
<col />
<col /></colgroup>
<thead>
<tr class="tablesorter-headerRow">
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="0">
<div class="tablesorter-header-inner">
序号
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="1">
<div class="tablesorter-header-inner">
内容
</div>
</th>
<th class="confluenceTh tablesorter-header sortableHeader tablesorter-headerUnSorted" tabindex="0" scope="col" data-column="2">
<div class="tablesorter-header-inner">
备注
</div>
</th>
</tr>
</thead>
<tbody>
<tr>
<th class="confluenceTh">1</th>
<td class="confluenceTd">告警时间</td>
<td class="confluenceTd">如 &#8220;2017-07-19T10:57:09&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">2</th>
<td class="confluenceTd">攻击IP</td>
<td class="confluenceTd">如 &#8220;1.1.1.1&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">3</th>
<td class="confluenceTd">被攻击主机名</td>
<td class="confluenceTd">如 &#8220;www.xxx.com&#8221;</td>
</tr>
<tr>
<th class="confluenceTh">4</th>
<td class="confluenceTd">被攻击路径</td>
<td class="confluenceTd">如 &#8221; /&#8221;、&#8221; /index.html&#8221;、&#8221; /abc/d/&#8221; 等 （特殊路径 &#8220;…&#8221;，表示有多个 URL 同时被攻击，一般是遍历式攻击，URL 个数比较多）</td>
</tr>
<tr>
<th class="confluenceTh">5</th>
<td class="confluenceTd">是否拦截</td>
<td class="confluenceTd">Y表示拦截，N表示未拦截（观察模式），L1表示基础引擎限速，L2表示超单IP访问频次阈值限速，L3表示超单IP流量阈值限速。</td>
</tr>
</tbody>
</table>
</div>
四、解决方案
访客被CC攻击拦截后，拦截记录会出现在报表中，若确认为可信IP，可参考以下步骤处理：
1）可在报表中找到相应IP，点击后面的解封按钮进行临时解封操作，解封后若该IP再次发起攻击依然会被封锁。（为了安全考虑，报表中解封IP必须在拦截10分钟后才可解封，10分钟内的不允许解封，如需紧急操作，可联系知道创宇云防御技术支撑协助解封）
2）如该IP仅内部使用且固定，可在解封后，将该IP添加到白名单中，添加后该IP的所有请求将会放行。
3）如核实触发CC拦截的URL本身存在大量调用的情况，可能为当前防御策略对业务场景不适用，可联系知道创宇技术支持人员分析后进行策略调整。
CC防火墙功能使用说明可参考：<a href="http://help.yunaq.com/faq/2349/index.html">http://help.yunaq.com/faq/2349/index.html</a>
CC防火墙最佳实践可参考：<a href="http://help.yunaq.com/faq/3899/index.html">http://help.yunaq.com/faq/3899/index.html</a>

知道创宇CC防火墙有基础引擎、高级防护等不同的防御级别和防御手段，不同的防御手段拦截效果有所差异。 一、拦截页 [&#8230;]

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何增加网址白名单、IP白名单、策略白名单、协同防御白名单？

CC防火墙功能最佳实践

CC防火墙拦截说明

关注知道创宇云安全