百度云防護是百度智能云推出的一款WEB應(yīng)用防火墻（WAF）產(chǎn)品，可以為網(wǎng)站提供強大的Web站點安全防護，不僅可以智能識別并攔截各類惡意Web攻擊，還可以攔截CC攻擊。

今天主機幫來教大家如何使用百度云防護攔截CC攻擊：

要攔截CC攻擊

1.首先我們需要進入百度云防護配置中心-Web防護規(guī)則-創(chuàng)建Web防護規(guī)則

2.在防御規(guī)則模板里，開啟CC防護狀態(tài)，名稱隨意，防御狀態(tài)根據(jù)業(yè)務(wù)被攻擊的力度自行選擇，如果攻擊很大，建議開強超級嚴格模式。

3.開啟自定義訪問策略，并添加對應(yīng)策略。

當(dāng)開啟上面的自動防御模式效果不理想的時候，我們可以自行設(shè)置訪問策略，一般來說CC攻擊的請求都是一種的規(guī)律，比如UA相同、請求的URI相同等，我們可以利用自定義防護策略功能，對這類請求進行攔截，百度云防護支持多種自定義策略防御。

4.開啟訪問頻率限制，并添加防護策略

CC攻擊往往一個IP請求的頻率非常高，我們可以設(shè)置單IP多少秒內(nèi)只能請求一次，這樣可以有效攔截高頻的CC攻擊，比如5秒內(nèi)只能訪問10次。

注意：一些網(wǎng)頁可能一個頁面打開，瀏覽器會打開幾十個鏈接，這些請求鏈接，將計入訪問次數(shù)，所以我們不能設(shè)置訪問次數(shù)太少，以免造成誤殺，盡量設(shè)置單一IP訪問次數(shù)多一些，當(dāng)然如果您的請求鏈接是API這類的不需要加載圖片、JS、CSS這類資源的，那么設(shè)置少一些是可以的，IP頻率設(shè)置功能更適用于API防御。

5.開啟區(qū)域黑名單設(shè)置

如果你的業(yè)務(wù)沒有國外客戶的，建議把非大陸地區(qū)加入黑客單，因為絕大多數(shù)CC攻擊的IP都是來源國外的IP。

6.開啟IP黑名單設(shè)置

如果你知道是哪個IP在CC攻擊請求你，那么可以針對這個IP進行攔截，當(dāng)然一般的CC攻擊的IP是不固定的。

7.開啟信息泄漏功能，并添加策略

這個功能里有一個匹配條件響應(yīng)碼功能，在針對一些惡意攻擊不存在頁面的攔截是非常有效的，比如一些黑客攻擊你的不存在的網(wǎng)頁，服務(wù)器大量響應(yīng)404，使得服務(wù)器CPU占滿，這個時候我們開啟404響應(yīng)攔截。

8.保存防護模板，并進入子域名配置開啟自定義防護。

設(shè)置完防御規(guī)則后，一定要保存模板，然后進入百度云防護資源列表-接入配置-點擊要防護的子域名，開啟自定防護設(shè)置并選擇剛才保存的防護規(guī)則模板，確定保存即可。

好了，以上就是百度云防護防cc攻擊設(shè)置的全部教程了，希望可以幫助大家，有需要的百度云防護的可以聯(lián)系主機幫購買，我們價格優(yōu)惠！