边缘安全加速平台 EO 流量防盗刷

流量盗刷是指通过 PCDN 平台或者自动化工具,反复访问站点资源,导致带宽资源浪费的恶意行为。静态资源是流量盗刷攻击方式的主要对象,图片或者下载数据包可能会遭受大量爬虫请求,导致资源被反复下载,产生大额下载流量账单,甚至导致欠费停服。流量防盗刷针对上述风险提供了预设安全策略选项,可缓解或降低流量盗刷的影响。

相关产品
边缘安全加速平台 EO 产品页,含版本规格、价格与购买入口。

一、使用流量防盗刷

EdgeOne 提供了流量防盗刷策略可基于全平台流量分析后识别提取的盗刷请求特征,形成盗刷情报库,用于自动匹配和拦截高风险的流量盗刷请求。盗刷情报库每 24 小时更新,以覆盖最新的盗刷特征。

流量防盗刷支持观察、拦截、JavaScript 挑战处置方式,请根据业务兼容性配置合适的选项。详情请见处置方式。

注意:说明:

注意:由于流量防盗刷功能基于历史情报识别高风险请求,当盗刷行为改变时,可能存在情报滞后情况。如你认为在启用流量防盗刷策略之后,仍然有流量盗刷攻击绕过防护,请考虑以下方式缓解:

二、操作步骤

1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。

2. 单击安全防护 > Web 防护。默认为站点级防护策略,若需为当前站点下特定域名配置差异化的防护策略,请进入域名级防护策略 分页,单击相应域名进入域名级防护策略配置页,后续步骤一致。

3. 定位到速率限制卡片,单击流量防盗刷右侧的编辑。

4. 配置流量防盗刷处置方式,建议初始可先配置为观察,在通过指标分析和Web 安全分析评估匹配情况后,再配置为拦截。

赞 (0)
上一篇 4天前
下一篇 4天前