简介
天翼云WAF默认提供CC攻击事件,详细记录CC攻击事件攻击产生的时间、攻击时长和攻击详情,并且支持导出攻击事件。
前提条件
- 已开通Web应用防火墙(边缘云版)
- 已新增域名并成功接入WAF,具体操作请见快速接入WAF
- 开通标准版及以上版本支持开启CC防护,识别CC攻击将自动拦截并生成攻击日志
操作步骤
- 登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【CC攻击事件】页面
- 通过域名、时间周期进行组合查询攻击日志
字段说明:
- 峰值QPS:CC攻击峰值QPS
- 攻击开始时间:CC攻击开始的时间
- 攻击结束时间:CC攻击结束的时间
- 攻击时长:CC攻击持续的时间
- 攻击详情:CC攻击QPS变化趋势、攻击请求数最高的前10个客户端IP、被攻击请求数最高的前10个URL