功能介绍

支持配置撞库防护策略，防范攻击者通过撞库盗取用户的信息。

撞库是什么？

撞库是恶意攻击者通过收集互联网已泄露或者暗网黑客交易的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户密码从而尝试登录B网址，这就可以理解为撞库攻击。撞库还可以从弱密码的角度出发，通过碰撞用户名得到账号密码信息。

撞库的防护原理

边缘云WAF针对撞库的防护方式主要是以下三种：

• 频率限速：由于猜解需要不断访问登录接口，因此可以通过异常速率来限制撞库；
• 用户登录信息与泄露信息库比对：将用户信息与实时更新的泄露信息库做相关数据对比，查看用户是否正在使用已暴露的密码，根据结果采取对应措施；
• 用户敏感信息脆弱性分析：通过脆弱性算法分析当前密码的暴露风险层级与易猜解程度，对暴露较多区块的密码以及极易猜解的密码引导到客户配置的处理方式上。

前提条件

• 已开通Web应用防火墙（边缘云版）。
• 已新增域名并成功接入WAF，具体操作请见WAF接入。
• 开通套餐为基础版及以上版本，支持撞库防护相关功能。

操作步骤

1. 登录Web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【域名管理】—【域名列表】，单击域名列表操作【安全防护】进入高级防护页面；
2. 进入【账号安全防护】页面；
3. 进入新增撞库防护规则页面。

撞库防护配置说明