金融--湖北频道--人民网

百度 白俄罗斯驻华大使馆16日公开发文，要求中国更改对其中文国名的译法，使用“白罗斯”这个名称。

CC防护根据访问者的URL，频率、行为等访问特征，智能识别CC攻击，迅速识别CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证企业网站的正常访问。

什么是CC攻击？

CC攻击是一种恶意网络攻击，旨在通过向目标服务器发送大量的请求，超过其处理能力，从而使其无法正常工作或服务受到严重影响。

前提条件

• 已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。
• 在控制台新增域名，请参见添加服务域名。
• 开通免费版或基础版，支持使用CC防护默认策略；开通高级版及以上版本，支持使用自定义CC防护策略。

操作步骤

1. 登录边缘安全加速平台控制台，进入【安全与加速】工作台。
2. 在左侧导航栏中选择【安全能力】，进入【访问控制/限流】菜单，并在左侧域名列表选择您要防护的域名。
3. 进入防护能力-高级安全防护-【CC防护】详细设置。

配置说明

基础设置

配置项	说明
CC防护开关	CC防护的功能开关
CC防护模式	【CC防护模式】设置为阈值，则域名访问达到防护条件时进行防护 【CC防护模式】设置为长久，则域名的每次访问都进行防护校验，适合有长期防护的需求场景
阈值	即触发防护动作的阈值，当统计频率内达到设定的阈值，将触发防护
周期	即设定时长内达到防护阈值，将触发防护。新的时间周期将重新开始计算统计频率
防护时长	即触发防护后的持续防护时间
跨域请求防护	支持开启或关闭跨域请求防护功能。若您所防护的域名存在跨域访问场景（即被其他域名网站引用访问），建议关闭跨域请求防护，以免被CC防护算法拦截

注意
当CC防护模式选择阈值，为避免单位时间内阈值配置过低，导致频繁触发CC攻击，限制阈值与周期的比值不得小于100。

CC防护规则设置

针对订购高级版套餐及以上的用户，支持自定义CC防护规则，防护规则开启且满足防护规则的请求经过挑战算法校验。免费版、基础版用户可使用默认CC防护规则，不可自定义修改。

配置项
说明
默认配置
匹配条件
满足匹配条件的请求才进行防护。支持配置匹配字段有IP、HEADER、GEO、ARGS、URI、IPS、METHOD、REQUEST_URI、PROTOCOL
URI正则匹配/.*
HEADER不包含KEY正则匹配：upgrade；VALUE正则匹配：websocket
GET防护策略
支持配置第一策略为CCJS、META_JS、JS_MS、CC302其中一种，支持配置响应状态码
第二策略支持配置CC302、空
对GET、COPY、OPTIONS、DELETE、HEAD请求协议生效
第一策略CC302
响应状态码302
第二策略空
POST防护策略
支持配置第一策略为CCJS、META_JS、JS_MS、CC302其中一种，支持配置响应状态码
第二策略支持配置CC302、空
对POST、PUT请求协议生效
除CC307策略外，其它策略验证有效期8秒，容易造成POST数据提交失败
第一策略CC307
响应状态码307
第二策略空
验证模式
支持选择Cookie形式或url参数形式，若业务不支持Cookie的情况可使用url参数形式。POST不支持url参数形式
Cookie形式
非静态HTML文件
支持选择检测或不检测
检测

防护策略说明

策略	说明
CC302	针对GET请求响应302状态码，要求客户端根据Location发起跳转请求
CC307	针对POST请求响应307状态码，要求客户端根据Location发起跳转请求
JS_MS	响应HTML页面，并在响应体JS代码中设定鼠标监听事件，要求客户端移动鼠标到指定区域发起跳转请求
META_JS	响应HTML页面，并在响应体Meta标签和JS代码中设置跳转和验证参数，要求客户端执行Meta发起跳转请求
CCJS	响应HTML页面，并在响应体JS代码中设置跳转和验证参数，要求客户端执JS发起跳转请求
第二策略	只有请求Accept中可以支持HTML页面才能正常执行JS_MS、CCJS、META_JS，不满足条件则降为第二策略
空	不启用第二策略