功能介绍

支持配置暴力破解防护策略，防范攻击者通过暴力破解盗取用户的信息。

暴力破解是什么？

暴力破解是指攻击者通过脚本等方式实现原有的尝试登录流程，不断重复尝试登录的一个过程，从理论上来看只要时间足够，所有的账号都有被暴力破解找到口令的可能，对普通用户爆破可以造成个人的财产损失，对网站管理员的账号爆破则可以危害公司资产。

暴力破解的防护原理

边缘云WAF主要通过爆破行为监控来防护。

前提条件

• 已开通Web应用防火墙（边缘云版）。
• 已新增域名并成功接入WAF，具体操作请见WAF接入。
• 开通套餐为基础版及以上版本，支持暴力破解防护相关功能。

操作步骤

1. 登录Web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【域名管理】—【域名列表】，单击域名列表操作【安全防护】进入高级防护页面；
2. 进入【账号安全防护】页面；
3. 进入新增暴力破解防护规则页面。

暴力破解防护配置说明