发布：凯铧互联小编
标签： 阿里云服务器,自定义CC防护,Web应用防火墙,凯铧互联

Web 应用防火墙提供不同的CC安全防护模式：正常和攻击紧急。您可以根据实际情况进行选择。具体请参考 选择CC防护模式
如果您希望同时有好的防护效果和低误杀率，建议您选择Web应用防火墙企业版和旗舰版，自定义或让安全专家为您定制针对性的防护算法。配置方法请见下面详细说明。

功能简介
WAF企业版及以上版本支持CC自定义防护功能。您可以在控制台自定义防护规则，限制特定路径（URL）对您服务器的访问频率。例如，您可以配置如下规则：当单个源IP在10秒内访问 www.abc.com/login.html 超过20次时，封禁该IP一小时。

配置步骤
按照以下步骤，来自定义CC防护规则：
1.登录到阿里云云盾Web应用防火墙控制台，并前往 网站配置。
2.单击目标域名操作列下的 防护配置。
3.在 CC安全防护 下，选择 正常 防护模式，并单击 前去配置 配置自定义规则。

4.单击 新增规则，添加一条规则。其中，
(1).URI：指定需要防护的具体地址。例如，/register。支持输入参数，如 /user?action=login。
(2).匹配规则：完全匹配或前缀匹配。
完全匹配即精确匹配，请求地址必须与此处配置完全一样才会统计。
前缀匹配是包含匹配，只要是请求的URI以此处配置开头就会统计（例如，/register.html会被统计）。
(3).检测时长：指定统计访问次数的周期。需要和访问次数配合。
(4).单一IP访问次数：指定在统计周期内，允许单个源IP访问该URL的次数。
(5).阻断类型：指定触发条件后的操作，可以是封禁或人机识别。
封禁：触发条件后，直接断开连接。
人机识别：触发条件后，用重定向的方式去访问客户端，通过验证后才放行。
(6).阻断时间：指定执行阻断动作的时间。

配置示例
以图中的配置为例，其含义为：单个IP访问目标地址（精确匹配）时，一旦在10秒内访问超过20次，就封禁该 IP 600 分钟。

上述演示的就是阿里云服务器自定义CC防护办法，具体在操作的时候请根据自己的实际需求进行创建，如果您在创建的过程中遇到任何问题，可以直接联系客服，阿里云代凯铧互联理商会为您提供及时、专业、一对一的技术服务支持。需要购买阿里云产品可以直接联系本站客服，通过阿里云代理商凯铧互联合作购买，官网直接购买，但是价格更优，详情请致电158-0160-3153

攻防是人与人的对抗，每个网站的性能瓶颈也不同，黑客会在发现一种攻击无效后，分析网站后进行定向攻击。此时，通过凯铧互联专家介入分析，可以提供更高的防护等级和防护效果。

如果您对云服务器到底是什么还有疑问，或者是需要咨询其他问题可以直接通过本站客服联系阿里云代理-凯铧互联，专业技术团队为您提供7x24小时服务。同时联系阿里云代理商凯铧互联合作购买阿里云产品，官网购买但是价格较官网更优惠。阿里云代理商专业技术团队为您提供一对一专业服务。

关于我们： 北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式，并大大缩短了项目实施周期,获得用户的一致好评。

说明：本站的技术类文章，均为内部学习交流使用，并不能代表产品厂家，或者是第三方的观点，非专业技术类人员，请勿对服务器设备进行操作，以免造成设备不可使用或数据丢失。同时凯铧互联小编建议用户定期对云服务器数据进行备份保存！

---

北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云重要的金牌合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。阿里云优惠购买专线：158-0160-3153（微信同步）