一、使用流量防盗刷
EdgeOne 提供了流量防盗刷策略可基于全平台流量分析后识别提取的盗刷请求特征,形成盗刷情报库,用于自动匹配和拦截高风险的流量盗刷请求。盗刷情报库每 24 小时更新,以覆盖最新的盗刷特征。
流量防盗刷支持观察、拦截、JavaScript 挑战处置方式,请根据业务兼容性配置合适的选项。详情请见处置方式。
注意:说明:
注意:由于流量防盗刷功能基于历史情报识别高风险请求,当盗刷行为改变时,可能存在情报滞后情况。如你认为在启用流量防盗刷策略之后,仍然有流量盗刷攻击绕过防护,请考虑以下方式缓解:
二、操作步骤
1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 单击安全防护 > Web 防护。默认为站点级防护策略,若需为当前站点下特定域名配置差异化的防护策略,请进入域名级防护策略 分页,单击相应域名进入域名级防护策略配置页,后续步骤一致。
3. 定位到速率限制卡片,单击流量防盗刷右侧的编辑。
4. 配置流量防盗刷处置方式,建议初始可先配置为观察,在通过指标分析和Web 安全分析评估匹配情况后,再配置为拦截。